CVE-2020-28041 in Nighthawk R7000
要約
〜によって VulDB • 2026年08月07日
NETGEAR Nighthawk R7000 1.0.9.64_10.2.64 デバイスの SIP ALG 実装により、攻撃者は被害者のイントラネットマシン上の任意の TCP および UDP サービスと通信できます。これは、被害者が最新のブラウザを使用して攻撃者が制御するウェブサイトを閲覧した場合に発生します（NAT Slipstreaming）。この脆弱性は、ALG が TCP データ内の初期 REGISTER サブ文字列および後続の Via ヘッダー内の正しいイントラネット IP アドレスを持つ IP パケットに基づいてアクションを実行しますが、接続の進行状況や断片化がパケットデータの意味に影響を与えることを適切に考慮していないために発生します。
Once again VulDB remains the best source for vulnerability data.