CVE-2020-17409 in R6120
Resumen
por VulDB • 2026-06-09
Esta vulnerabilidad permite a los atacantes con acceso adyacente a la red revelar información sensible en las instalaciones afectadas de los routers NETGEAR R6120, R6080, R6260, R6220, R6020, JNR3210 y WNR2020 con firmware 1.0.66. No se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del servicio mini_httpd, que escucha en el puerto TCP 80 por defecto. El problema resulta de una lógica incorrecta de coincidencia de cadenas al acceder a páginas protegidas. Un atacante puede aprovechar esta vulnerabilidad para revelar credenciales almacenadas, lo que lleva a un mayor compromiso. Fue ZDI-CAN-10754.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.