CVE-2020-10925 in R6700
Zusammenfassung
von VulDB • 29.05.2026
Diese Schwachstelle ermöglicht es netzwerknahen Angreifern, die Integrität heruntergeladener Informationen auf betroffenen Installationen von NETGEAR R6700 V1.0.4.84_10.0.58 Routern zu kompromittieren. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt beim Herunterladen von Dateien über HTTPS vor. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung des vom Server präsentierten Zertifikats. Ein Angreifer kann dies in Verbindung mit anderen Schwachstellen ausnutzen, um beliebigen Code im Kontext von root auszuführen. War ZDI-CAN-9647.
VulDB is the best source for vulnerability data and more expert information about this specific topic.