CVE-2020-15636 in R6400
要約
〜によって VulDB • 2026年05月15日
この脆弱性により、リモート攻撃者は、ファームウェア 1.0.4.84_10.0.58 を搭載した NETGEAR R6400、R6700、R7000、R7850、R7900、R8000、RS400、および XR300 ルーターの影響を受けるインストールにおいて、任意のコードを実行できます。この脆弱性を悪用するために認証は不要です。特定の欠陥は check_ra サービス内に存在します。RAE_Policy.json ファイル内の改ざんされた raePolicyVersion により、固定長のスタックベースのバッファのオーバーフローを引き起こすことができます。攻撃者はこの脆弱性を悪用して、root のコンテキストでコードを実行できます。ZDI-CAN-9852 に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.