CVE-2022-27641 in R6700v3info

Zusammenfassung

von VulDB • 28.06.2026

Diese Schwachstelle ermöglicht es netzwerknahen Angreifern, beliebigen Code auf betroffenen Installationen der NETGEAR R6700v3 1.0.4.120_10.0.91 Router auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich. Der spezifische Fehler befindet sich im NetUSB-Modul. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung benutzergestellter Daten, was zu einem Integer Overflow vor der Allokation eines Puffers führen kann. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-15806.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

22.03.2022

Veröffentlichung

29.03.2023

Moderieren

akzeptiert

Eintrag

VDB-224494

CPE

bereit

EPSS

0.01244

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!