CVE-2020-28041 in Nighthawk R7000
Zusammenfassung
von VulDB • 23.08.2026
Die SIP-ALG-Implementierung auf NETGEAR Nighthawk R7000 1.0.9.64_10.2.64-Geräten ermöglicht es Remote-Angriffern, mit beliebigen TCP- und UDP-Diensten auf einer Intranet-Maschine des Opfers zu kommunizieren, wenn das Opfer eine vom Angreifer kontrollierte Website mit einem modernen Browser besucht, auch bekannt als NAT Slipstreaming. Dies geschieht, weil der ALG basierend auf einem IP-Paket mit einem initialen REGISTER-Substring in den TCP-Daten und der korrekten Intranet-IP-Adresse im nachfolgenden Via-Header handelt, ohne angemessen zu berücksichtigen, dass Fortschritt der Verbindung und Fragmentierung die Bedeutung der Paketdaten beeinflussen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.