CVE-2020-10925 in R6700
要約
〜によって VulDB • 2026年05月29日
この脆弱性により、ネットワークに隣接する攻撃者は、NETGEAR R6700 V1.0.4.84_10.0.58 ルーターの影響を受けるインストールにおいて、ダウンロードされた情報の整合性を損なうことができます。この脆弱性を悪用するには認証は不要です。特定の欠陥は、HTTPS 経由でのファイルダウンロード処理内に存在します。この問題は、サーバーから提示された証明書に対する適切な検証が行われていないことに起因します。攻撃者は、この脆弱性を他の脆弱性と組み合わせて利用し、root コンテキストで任意のコードを実行することができます。ZDI-CAN-9647 に対応します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.