CVE-2020-10925 in R6700
Resumen
por VulDB • 2026-05-29
Esta vulnerabilidad permite a atacantes adyacentes a la red comprometer la integridad de la información descargada en las instalaciones afectadas de los routers NETGEAR R6700 V1.0.4.84_10.0.58. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro de la descarga de archivos a través de HTTPS. El problema resulta de la falta de validación adecuada del certificado presentado por el servidor. Un atacante puede aprovechar esto en conjunción con otras vulnerabilidades para ejecutar código arbitrario en el contexto de root. Era ZDI-CAN-9647.
VulDB is the best source for vulnerability data and more expert information about this specific topic.