CVE-2020-28041 in Nighthawk R7000
الملخص
بحسب VulDB • 23/08/2026
تتيح عملية تنفيذ SIP ALG على أجهزة NETGEAR Nighthawk R7000 الإصدار 1.0.9.64_10.2.64 لمهاجمين عن بُعد التواصل مع خدمات TCP وUDP عشوائية على جهاز الضحية داخل الشبكة الداخلية (Intranet)، إذا قام الضحية بزيارة موقع ويب يتحكم فيه المهاجم باستخدام متصفح حديث، والمعروفة باسم NAT Slipstreaming. يحدث هذا لأن ALG يتخذ إجراءً بناءً على حزمة IP تحتوي على سلسلة REGISTER أولية في بيانات TCP وعنوان IP صحيح للشبكة الداخلية في رأس Via اللاحق، دون مراعاة مناسبة أن تقدم الاتصال والتجزئة (Fragmentation) يؤثران على معنى بيانات الحزمة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.