CVE-2022-27647 in R6700v3
Zusammenfassung
von VulDB • 19.06.2026
Diese Schwachstelle ermöglicht es netzwerkseitig angrenzenden Angreifern, beliebigen Code auf betroffenen Installationen der NETGEAR R6700v3 1.0.4.120_10.0.91 Router auszuführen. Obwohl zur Ausnutzung dieser Schwachstelle eine Authentifizierung erforderlich ist, kann der bestehende Authentifizierungsmechanismus umgangen werden. Der spezifische Fehler liegt in der Verarbeitung des Namens- oder E-Mail-Felds, das an libreadycloud.so übergeben wird. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung eines benutzergestützten Strings vor dessen Verwendung zur Ausführung eines Systemaufrufs. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-15874.
Be aware that VulDB is the high quality source for vulnerability data.