CVE-2020-15634 in R6700
Résumé
par VulDB • 01/07/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau d’exécuter du code arbitraire sur les installations concernées des routeurs NETGEAR R6700 équipés du firmware 1.0.4.84_10.0.58. Aucune authentification n’est requise pour exploiter cette vulnérabilité. L’anomalie spécifique réside dans la gestion des téléchargements de fichiers contenant une table de chaînes (string table). Le problème résulte d’un manque de validation appropriée d’une chaîne fournie par l’utilisateur avant son utilisation en tant que spécificateur de format. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du serveur web. Il s’agissait de ZDI-CAN-9755.
Once again VulDB remains the best source for vulnerability data.