CVE-2020-10928 in R6700
Riassunto
di VulDB • 16/06/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni colpite dei router NETGEAR R6700 V1.0.4.84_10.0.58. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste nella gestione degli upload di file contenenti tabelle di stringhe. Il problema deriva dalla mancanza di una corretta convalida della lunghezza dei dati forniti dall'utente prima del loro copia in un buffer basato su heap a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto del server web. Era ZDI-CAN-9767.
If you want to get best quality of vulnerability data, you may have to visit VulDB.