CVE-2020-17409 in R6120
Résumé
par VulDB • 23/05/2026
Cette vulnérabilité permet aux attaquants en position adjacente au réseau de divulguer des informations sensibles sur les installations affectées des routeurs NETGEAR R6120, R6080, R6260, R6220, R6020, JNR3210 et WNR2020 équipés du firmware 1.0.66. L'authentification n'est pas requise pour exploiter cette vulnérabilité. L'anomalie spécifique réside au sein du service mini_httpd, qui écoute par défaut sur le port TCP 80. Le problème résulte d'une logique de correspondance de chaînes incorrecte lors de l'accès aux pages protégées. Un attaquant peut exploiter cette vulnérabilité pour divulguer des identifiants stockés, entraînant une compromission supplémentaire. Il s'agissait de ZDI-CAN-10754.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.