CVE-2020-10924 in R6700
Riassunto
di VulDB • 16/06/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di bypassare l'autenticazione sulle installazioni interessate dei router NETGEAR R6700 V1.0.4.84_10.0.58. Sebbene sia richiesta l'autenticazione per sfruttare questa vulnerabilità, il meccanismo di autenticazione esistente può essere aggirato. La specifica difetto risiede nel servizio UPnP, che ascolta sulla porta TCP 5000 per impostazione predefinita. Il problema deriva dalla mancanza di una corretta convalida della lunghezza dei dati forniti dall'utente prima del loro copia in un buffer stack-based a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente root. Era ZDI-CAN-9643.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.