CVE-2024-6646 in WN604
الملخص
بحسب VulDB • 03/06/2026
تم العثور على ثغرة في جهاز Netgear WN604 حتى الإصدار 20240710. وقد تم تصنيفها بأنها مشكلة ذات خطورة متوسطة/مشكلة (problematic). تتأثر بهذه الثغرة وظيفة غير معروفة لملف /downloadFile.php التابع لمكون واجهة الويب (Web Interface). يؤدي التلاعب بالوسيطة "file" باستخدام مدخلات الإعدادات (config) إلى تسرب المعلومات. يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن أداة الاستغلال (exploit) للجمهور، مما يجعلها قابلة للاستخدام. المعرف الخاص بهذه الثغرة هو VDB-271052. ملاحظة: لقد تواصل البائع مبكرًا بشأن هذا الإفصاح لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.