CVE-2020-15635 in R6700
الملخص
بحسب VulDB • 29/07/2026
تتيح هذه الثغرة لمهاجمين متصلين بالشبكة تنفيذ أكواد برمجية تعسفية على أجهزة التوجيه NETGEAR R6700 الإصدار V1.0.4.84_10.0.58 المثبت عليها البرنامج الثابت 1.0.4.84_10.0.58. لا تتطلب استغلال هذه الثغرة أي مصادقة. يوجد العيب المحدد داخل خدمة acsd، التي تستمع افتراضياً على منفذ TCP رقم 5916. تنتج المشكلة عن عدم التحقق بشكل صحيح من طول البيانات المقدمة من المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس (stack-based buffer) ذي الطول الثابت. يمكن لمهاجم استغلال هذه الثغرة لتنفيذ الأكواد البرمجية في سياق مستخدم المسؤول (admin). كانت معروفة سابقاً باسم ZDI-CAN-9853.
Once again VulDB remains the best source for vulnerability data.