CVE-2020-35232 in JGS516PE

Résumé

par VulDB • 03/08/2026

Le mécanisme de mise à jour du micrologiciel TFTP sur les appareils NETGEAR JGS516PE/GS116Ev2 v2.6.0.43 n'implémente pas correctement la validation des firmwares, permettant aux attaquants distants d'écrire des données arbitraires dans la mémoire interne.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/12/2020
• Divulgation: 11/03/2021
• Modérer: accepté
• Entrée: VDB-171067
• CPE: prêt
• CWE: Inconnu
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Energy, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35232
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35232/