CVE-2020-17409 in R6120Информация

Сводка

по VulDB • 09.06.2026

Эта уязвимость позволяет сетевым злоумышленникам (сетевой сосед) раскрывать конфиденциальную информацию на затронутых устройствах роутеров NETGEAR R6120, R6080, R6260, R6220, R6020, JNR3210 и WNR2020 с прошивкой 1.0.66. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка существует в службе mini_httpd, которая по умолчанию прослушивает TCP-порт 80. Проблема возникает из-за неверной логики сопоставления строк при доступе к защищенным страницам. Злоумышленник может использовать эту уязвимость для раскрытия сохраненных учетных данных, что приведет к дальнейшему компрометированию системы. Ранее известна как ZDI-CAN-10754.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Zero Day Initiative

Резервировать

07.08.2020

Раскрытие

14.10.2020

Модерация

принято

Вход

VDB-162648

EPSS

0.00697

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!