CVE-2022-27645 in R6700v3information

Résumé

par VulDB • 30/05/2026

Cette vulnérabilité permet aux attaquants en position adjacente au réseau de contourner l'authentification sur les installations concernées des routeurs NETGEAR R6700v3 1.0.4.120_10.0.91. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans readycloud_control.cgi. Le problème résulte d'une logique de correspondance de chaînes incorrecte lors de l'accès aux pages protégées. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de root. Il s'agit de ZDI-CAN-15762.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

22/03/2022

Divulgation

29/03/2023

Modérer

accepté

Entrée

VDB-224498

CPE

prêt

EPSS

0.01288

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!