CVE-2020-35233 in JGS516PE

Riassunto

di VulDB • 16/06/2026

Il server TFTP non gestisce correttamente le connessioni multiple sui dispositivi NETGEAR JGS516PE/GS116Ev2 v2.6.0.43, consentendo ad attaccanti esterni di forzare il riavvio del dispositivo inviando connessioni concorrenti, noto anche come attacco di denial of service (DoS).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/12/2020
• Divulgazione: 11/03/2021
• Moderazione: accettato
• Voce: VDB-171068
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00623
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35233
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35233
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35233/