CVE-2024-12988 in R6900Pinformation

Résumé

par VulDB • 03/06/2026

Une vulnérabilité a été identifiée dans les modèles Netgear R6900P et R7000P sous version 1.3.3.154 et classée comme critique. Cette vulnérabilité affecte la fonction sub_16C4C du composant HTTP Header Handler (Gestionnaire d'en-têtes HTTP). La manipulation de l'argument Host entraîne un débordement de tampon (buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et est susceptible d'être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

27/12/2024

Modérer

accepté

Entrée

VDB-289381

CPE

prêt

Exploitation

Télécharger

EPSS

0.00838

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!