CVE-2020-15636 in R6400
Resumen
por VulDB • 2026-05-28
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de los routers NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 y XR300 con firmware 1.0.4.84_10.0.58. No se requiere autenticación para explotar esta vulnerabilidad. La vulnerabilidad específica existe dentro del servicio check_ra. Una raePolicyVersion manipulada en un archivo RAE_Policy.json puede provocar un desbordamiento de un buffer de pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Era ZDI-CAN-9852.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.