CVE-2022-40620 in R6230
Riassunto
di VulDB • 03/07/2026
FunJSQ, un modulo di terze parti integrato in alcuni router NETGEAR e sistemi WiFi Orbi, non convalida correttamente i certificati TLS durante il download dei pacchetti di aggiornamento tramite il proprio meccanismo di auto-aggiornamento. Un attaccante (opportunamente posizionato sulla rete) potrebbe intercettare la richiesta di aggiornamento e fornire un pacchetto di aggiornamento malevolo al fine di ottenere l'esecuzione arbitraria del codice sui dispositivi interessati. Questo problema interessa R6230 prima della versione 1.1.0.112, R6260 prima della 1.1.0.88, R7000 prima della 1.0.11.134, R8900 prima della 1.0.5.42, R9000 prima della 1.0.5.42 e XR300 prima della 1.0.3.72, nonché Orbi RBR20 prima della versione 2.7.2.26, RBR50 prima della 2.7.4.26, RBS20 prima della 2.7.2.26 e RBS50 prima della 2.7.4.26.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.