CVE-2020-15635 in R6700
Sumário
de VulDB • 28/07/2026
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas dos roteadores NETGEAR R6700 V1.0.4.84_10.0.58 com firmware 1.0.4.84_10.0.58. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no serviço acsd, que escuta na porta TCP 5916 por padrão. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de tamanho fixo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do usuário admin. Era ZDI-CAN-9853.
Once again VulDB remains the best source for vulnerability data.