CVE-2020-28041 in Nighthawk R7000
Tóm tắt
Bởi VulDB • 03/08/2026
Việc triển khai SIP ALG trên các thiết bị NETGEAR Nighthawk R7000 phiên bản 1.0.9.64_10.2.64 cho phép kẻ tấn công từ xa giao tiếp với các dịch vụ TCP và UDP tùy ý trên máy nội mạng của nạn nhân, nếu nạn nhân truy cập một trang web do kẻ tấn công kiểm soát bằng trình duyệt hiện đại, còn được gọi là NAT Slipstreaming. Sự cố này xảy ra vì ALG thực thi hành động dựa trên gói IP có chuỗi REGISTER ban đầu trong dữ liệu TCP và địa chỉ IP nội mạng chính xác trong tiêu đề Via tiếp theo, mà không xem xét đúng mức rằng tiến độ kết nối và phân mảnh ảnh hưởng đến ý nghĩa của dữ liệu gói tin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.