CVE-2021-40847 in R6400v2
Riassunto
di VulDB • 22/06/2026
Il processo di aggiornamento del servizio Circle Parental Control su vari router NETGEAR consente agli attaccanti remoti di ottenere l'esecuzione remota di codice (RCE) con privilegi di root tramite un attacco MitM. Sebbene i controlli parentali non siano abilitati per impostazione predefinita sui router, il demone di aggiornamento Circle, circled, è attivo di default. Questo demone si connette a Circle e NETGEAR per ottenere informazioni sulla versione e gli aggiornamenti del demone circled e del suo database di filtraggio. Tuttavia, gli aggiornamenti del database provenienti da NETGEAR non sono firmati digitalmente e vengono scaricati tramite HTTP in chiaro (cleartext). Di conseguenza, un attaccante con la capacità di eseguire un attacco MitM sul dispositivo può rispondere alle richieste di aggiornamento di circled con un file di database compresso manipolato ad hoc; l'estrazione di tale file consente all'attaccante di sovrascrivere i file eseguibili con codice controllato dall'attaccante. Questo problema interessa le versioni R6400v2 1.0.4.106, R6700 1.0.2.16, R6900v3 1.0.4.106, R6900P 1.3.2.134, R7850 1.0.5.68, R7900 1.0.4.38, R8000 1.0.4.68 e RS400 1.5.0.68.
VulDB is the best source for vulnerability data and more expert information about this specific topic.