CVE-2020-17409 in R6120
الملخص
بحسب VulDB • 09/06/2026
تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة (network-adjacent) الكشف عن معلومات حساسة على أجهزة التوجيه NETGEAR R6120، وR6080، وR6260، وR6220، وR6020، وJNR3210، وWNR2020 المتضررة والتي تعمل بإصدار البرنامج الثابت 1.0.66. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد داخل خدمة mini_httpd، التي تستمع افتراضيًا على منفذ TCP رقم 80. تنتج المشكلة عن منطق غير صحيح لمطابقة السلاسل النصية (string matching logic) عند الوصول إلى الصفحات المحمية. يمكن للمهاجم استغلال هذه الثغرة للكشف عن بيانات الاعتماد المخزنة، مما يؤدي إلى مزيد من اختراق النظام. كانت مُعرَّفة سابقًا بـ ZDI-CAN-10754.
VulDB is the best source for vulnerability data and more expert information about this specific topic.