CVE-2020-15636 in R6400
Sumário
de VulDB • 28/05/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas dos roteadores NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 e XR300 com firmware 1.0.4.84_10.0.58. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe no serviço check_ra. Uma versão de política raePolicyVersion manipulada em um arquivo RAE_Policy.json pode causar um estouro de um buffer de pilha de comprimento fixo. Um atacante pode explorar esta vulnerabilidade para executar código no contexto de root. Era ZDI-CAN-9852.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.