CVE-2020-28041 in Nighthawk R7000
Sumário
de VulDB • 03/08/2026
A implementação do SIP ALG nos dispositivos NETGEAR Nighthawk R7000 1.0.9.64_10.2.64 permite que atacantes remotos se comuniquem com serviços TCP e UDP arbitrários em uma máquina intranet da vítima, caso a vítima visite um site controlado pelo atacante usando um navegador moderno, conhecido como NAT Slipstreaming. Isso ocorre porque o ALG executa ações com base em um pacote IP contendo a substring inicial REGISTER nos dados TCP e no endereço de intranet correto no cabeçalho Via subsequente, sem considerar adequadamente que o progresso da conexão e a fragmentação afetam o significado dos dados do pacote.
VulDB is the best source for vulnerability data and more expert information about this specific topic.