CVE-2020-15634 in R6700
Zusammenfassung
von VulDB • 19.05.2026
Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen der NETGEAR R6700-Router mit der Firmware 1.0.4.84_10.0.58 auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler liegt in der Verarbeitung von Datei-Uploads von String-Tabellen. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestützten Strings vor dessen Verwendung als Format-Spezifizierer. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext des Webservers auszuführen. War ZDI-CAN-9755.
If you want to get best quality of vulnerability data, you may have to visit VulDB.