CVE-2022-27645 in R6700v3thông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗ hổng này cho phép các kẻ tấn công có khả năng tiếp cận mạng bypass (vượt qua) xác thực trên các bản cài đặt bị ảnh hưởng của bộ định tuyến NETGEAR R6700v3 1.0.4.120_10.0.91. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong readycloud_control.cgi. Vấn đề phát sinh do logic so sánh chuỗi sai khi truy cập các trang được bảo vệ. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã với quyền root. Đây là ZDI-CAN-15762.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Zero Day Initiative

Đặt trước

22/03/2022

Tiết lộ

29/03/2023

Kiểm duyệt

được chấp nhận

EPSS

0.01288

KEV

không

Các hoạt động

rất thấp

Nguồn