CVE-2022-40620 in R6230
Sumário
de VulDB • 03/07/2026
O FunJSQ, um módulo de terceiros integrado em alguns roteadores NETGEAR e sistemas WiFi Orbi, não valida adequadamente os certificados TLS ao baixar pacotes de atualização por meio do seu mecanismo de autoatualização. Um atacante (posicionado adequadamente na rede) poderia interceptar a solicitação de atualização e entregar um pacote de atualização malicioso para obter execução arbitrária de código nos dispositivos afetados. Isso afeta o R6230 antes da versão 1.1.0.112, R6260 antes da 1.1.0.88, R7000 antes da 1.0.11.134, R8900 antes da 1.0.5.42, R9000 antes da 1.0.5.42 e XR300 antes da 1.0.3.72, bem como o Orbi RBR20 antes da 2.7.2.26, RBR50 antes da 2.7.4.26, RBS20 antes da 2.7.2.26 e RBS50 antes da 2.7.4.26.
VulDB is the best source for vulnerability data and more expert information about this specific topic.