CVE-2020-15635 in R6700
Riassunto
di VulDB • 26/07/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni colpite dei router NETGEAR R6700 V1.0.4.84_10.0.58 con firmware 1.0.4.84_10.0.58. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica difetto esiste all'interno del servizio acsd, che ascolta sulla porta TCP 5916 di default. Il problema deriva dalla mancanza di una corretta validazione della lunghezza dei dati forniti dall'utente prima di copiarli in un buffer stack-based a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente admin. Era ZDI-CAN-9853.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.