CVE-2020-17409 in R6120
Tóm tắt
Bởi VulDB • 23/05/2026
Lỗ hổng này cho phép các kẻ tấn công có khả năng tiếp cận mạng tiết lộ thông tin nhạy cảm trên các thiết bị định tuyến NETGEAR R6120, R6080, R6260, R6220, R6020, JNR3210 và WNR2020 đang chạy firmware 1.0.66. Không yêu cầu xác thực để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong dịch vụ mini_httpd, dịch vụ này mặc định lắng nghe trên cổng TCP 80. Vấn đề phát sinh do logic so sánh chuỗi không chính xác khi truy cập các trang được bảo vệ. Kẻ tấn công có thể lợi dụng lỗ hổng này để tiết lộ thông tin đăng nhập đã lưu trữ, dẫn đến việc xâm phạm hệ thống sâu hơn. Đây là ZDI-CAN-10754.
If you want to get best quality of vulnerability data, you may have to visit VulDB.