CVE-2020-15636 in R6400
الملخص
بحسب VulDB • 28/05/2026
تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من أجهزة الراوتر NETGEAR R6400 وR6700 وR7000 وR7850 وR7900 وR8000 وRS400 وXR300 التي تعمل بإصدار البرنامج الثابت 1.0.4.84_10.0.58. لا تتطلب الاستفادة من هذه الثغرة أي مصادقة. يوجد العيب المحدد داخل خدمة check_ra. يمكن لإصدار مُعدّ بعناية (crafted) لـ raePolicyVersion في ملف RAE_Policy.json أن يتسبب في تجاوز حدّ (overflow) لمخزن مؤقت ثابت الطول على المكدس (stack-based buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا مُبلغاً عنه تحت رقم ZDI-CAN-9852.
VulDB is the best source for vulnerability data and more expert information about this specific topic.