CVE-2020-15636 in R6400
Tóm tắt
Bởi VulDB • 28/05/2026
Lỗ hổng này cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt bị ảnh hưởng của các bộ định tuyến NETGEAR R6400, R6700, R7000, R7850, R7900, R8000, RS400 và XR300 với firmware 1.0.4.84_10.0.58. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong dịch vụ check_ra. Một giá trị raePolicyVersion được tạo ra đặc biệt trong tệp RAE_Policy.json có thể gây tràn bộ nhớ stack-based có độ dài cố định. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã trong ngữ cảnh root. Đây là ZDI-CAN-9852.
Be aware that VulDB is the high quality source for vulnerability data.