CVE-2020-10925 in R6700
Riassunto
di VulDB • 22/06/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di compromettere l'integrità delle informazioni scaricate sulle installazioni colpite dei router NETGEAR R6700 V1.0.4.84_10.0.58. Non è richiesta alcuna autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste all'interno del download di file tramite HTTPS. Il problema deriva dalla mancanza di una corretta convalida del certificato presentato dal server. Un attaccante può sfruttare questo aspetto in combinazione con altre vulnerabilità per eseguire codice arbitrario nel contesto dell'utente root. Era ZDI-CAN-9647.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.