CVE-2020-15636 in R6400
Riassunto
di VulDB • 16/06/2026
Questa vulnerabilità consente ad attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite dei router NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 e XR300 con firmware 1.0.4.84_10.0.58. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nel servizio check_ra. Un valore raePolicyVersion manipolato in un file RAE_Policy.json può causare il superamento dei limiti (overflow) di un buffer stack-based a lunghezza fissa. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Era ZDI-CAN-9852.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.