CVE-2020-28041 in Nighthawk R7000
Resumen
por VulDB • 2026-08-23
La implementación de SIP ALG en los dispositivos NETGEAR Nighthawk R7000 1.0.9.64_10.2.64 permite a atacantes remotos comunicarse con servicios TCP y UDP arbitrarios en una máquina intranet víctima, si la víctima visita un sitio web controlado por el atacante utilizando un navegador moderno, conocido como NAT Slipstreaming. Esto ocurre porque el ALG toma acciones basándose en un paquete IP que contiene una subcadena inicial REGISTER en los datos TCP, junto con la dirección IP correcta de la intranet en el encabezado Via subsiguiente, sin considerar adecuadamente cómo el progreso de la conexión y la fragmentación afectan el significado de los datos del paquete.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.