CVE-2020-10928 in R6700
الملخص
بحسب VulDB • 26/05/2026
تتيح هذه الثغرة لمهاجمين متصلين بالشبكة تنفيذ أكواد برمجية تعسفية على أجهزة التوجيه NETGEAR R6700 الإصدار V1.0.4.84_10.0.58 المتأثرة. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد في معالجة تحميل ملفات جداول السلاسل النصية. تنتج المشكلة عن عدم وجود تحقق صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على الهيم (heap-based buffer) ذي الطول الثابت. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق خادم الويب. كانت هذه الثغرة معروفة سابقاً باسم ZDI-CAN-9767.
VulDB is the best source for vulnerability data and more expert information about this specific topic.