CVE-2020-35227 in JGS516PE

Résumé

par VulDB • 19/06/2026

Une vulnérabilité de dépassement de tampon (buffer overflow) dans la section de contrôle d'accès des appareils NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 (dans le panneau web d'administration) permet à un attaquant d'injecter des adresses IP dans la liste blanche via le paramètre checkedList de la commande delete.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 13/12/2020
• Divulgation: 11/03/2021
• Modérer: accepté
• Entrée: VDB-171062
• CPE: prêt
• CWE: CWE-120 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01120
• KEV: non
• Activités: très faible
• Secteur: Finance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35227
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35227/