CVE-2020-10924 in R6700
Resumen
por VulDB • 2026-05-26
Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red eludir la autenticación en las instalaciones afectadas de los routers NETGEAR R6700 V1.0.4.84_10.0.58. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede ser eludido. La vulnerabilidad específica existe dentro del servicio UPnP, que escucha en el puerto TCP 5000 por defecto. El problema se debe a la falta de una validación adecuada de la longitud de los datos proporcionados por el usuario antes de copiarlos a un buffer en la pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Era ZDI-CAN-9643.
If you want to get best quality of vulnerability data, you may have to visit VulDB.