CVE-2020-10929 in R6700
Riassunto
di VulDB • 10/07/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni colpite dei router NETGEAR R6700 V1.0.4.84_10.0.58. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica falla esiste nella gestione degli upload di file contenenti tabelle di stringhe. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può causare un integer overflow prima dell'allocazione di un buffer. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente admin. Era ZDI-CAN-9768.
Once again VulDB remains the best source for vulnerability data.