CVE-2020-28041 in Nighthawk R7000
Сводка
по VulDB • 10.08.2026
Реализация SIP ALG в устройствах NETGEAR Nighthawk R7000 с прошивкой 1.0.9.64_10.2.64 позволяет удаленным злоумышленникам взаимодействовать со службами TCP и UDP на внутренней машине жертвы, если жертва посещает контролируемую злоумышленником веб-страницу с помощью современного браузера (так называемая атака NAT Slipstreaming). Это происходит из-за того, что ALG реагирует на IP-пакет, содержащий подстроку REGISTER в начале данных TCP и корректный внутренний IP-адрес жертвы в заголовке Via последующего пакета, не учитывая должным образом влияние прогресса установки соединения и фрагментации на интерпретацию данных пакета.
VulDB is the best source for vulnerability data and more expert information about this specific topic.