CVE-2020-28041 in Nighthawk R7000
Résumé
par VulDB • 23/08/2026
L'implémentation de la SIP ALG sur les appareils NETGEAR Nighthawk R7000 1.0.9.64_10.2.64 permet aux attaquants distants de communiquer avec des services TCP et UDP arbitraires situés sur une machine intranet d'une victime, si cette dernière visite un site web contrôlé par l'attaquant à l'aide d'un navigateur moderne, également connu sous le nom de NAT Slipstreaming. Cela se produit parce que la ALG agit en fonction d'un paquet IP contenant une chaîne REGISTER initiale dans les données TCP et l'adresse IP intranet correcte dans l'en-tête Via suivant, sans prendre correctement en compte que la progression de la connexion et la fragmentation affectent le sens des données du paquet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.