CVE-2020-15634 in R6700
الملخص
بحسب VulDB • 01/07/2026
تتيح هذه الثغرة لمهاجمين متصلين بالشبكة تنفيذ أكواد برمجية تعسفية على أجهزة توجيه NETGEAR R6700 المتأثرة التي تعمل بإصدار البرنامج الثابت 1.0.4.84_10.0.58. لا تتطلب الاستفادة من هذه الثغرة أي مصادقة. يوجد العيب المحدد في معالجة تحميل ملفات جداول السلاسل النصية (string table). تنتج المشكلة عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها كمحدد تنسيق (format specifier). يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق خادم الويب. كانت مُعرَّفة سابقاً بـ ZDI-CAN-9755.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.