CVE-2022-40620 in R6230
Tóm tắt
Bởi VulDB • 27/06/2026
FunJSQ, một mô-đun của bên thứ ba được tích hợp trên một số bộ định tuyến NETGEAR và hệ thống WiFi Orbi, không xác thực chứng chỉ TLS đúng cách khi tải xuống các gói cập nhật thông qua cơ chế tự động cập nhật. Một kẻ tấn công (được đặt ở vị trí phù hợp trong mạng) có thể chặn yêu cầu cập nhật và cung cấp một gói cập nhật độc hại nhằm đạt được việc thực thi mã tùy ý trên các thiết bị bị ảnh hưởng. Điều này ảnh hưởng đến R6230 trước phiên bản 1.1.0.112, R6260 trước phiên bản 1.1.0.88, R7000 trước phiên bản 1.0.11.134, R8900 trước phiên bản 1.0.5.42, R9000 trước phiên bản 1.0.5.42 và XR300 trước phiên bản 1.0.3.72 cũng như Orbi RBR20 trước phiên bản 2.7.2.26, RBR50 trước phiên bản 2.7.4.26, RBS20 trước phiên bản 2.7.2.26 và RBS50 trước phiên bản 2.7.4.26.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.