CVE-2022-27646
यह भेद्यता नेटवर्क-निकटवर्ती हमलावरों को NETGEAR R6700v3 1.0.4.120_10.0.91 राउटर के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। हालाँकि इस भेद्यता का शोषण करने के लिए प्रमाणीकरण आवश्यक है, मौजूदा...
- प्रकाशित
- 29 मार्च 2023
- अद्यतन
- 18 फ़र॰ 2025
- सीएनए असाइन करना
- zdi
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 71.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
यह भेद्यता नेटवर्क-निकटवर्ती हमलावरों को NETGEAR R6700v3 1.0.4.120_10.0.91 राउटर के प्रभावित इंस्टॉलेशन पर मनमाना कोड निष्पादित करने की अनुमति देती है। हालाँकि इस भेद्यता का शोषण करने के लिए प्रमाणीकरण आवश्यक है, मौजूदा प्रमाणीकरण तंत्र को बायपास किया जा सकता है। विशिष्ट दोष circled डेमन के भीतर मौजूद है। एक विशेष रूप से तैयार की गई circleinfo.txt फ़ाइल निश्चित-लंबाई वाले स्टैक-आधारित बफर के ओवरफ्लो को ट्रिगर कर सकती है। एक हमलावर root के संदर्भ में कोड निष्पादित करने के लिए इस भेद्यता का लाभ उठा सकता है। यह ZDI-CAN-15879 था।
स्रोत
1- netgear_r6700v3_circledएक्सप्लॉइट
CVE-2022-27646 (नेटगियर R6700v3 राउटर पर स्टैक बफ़र ओवरफ़्लो) के लिए एक एक्सप्लॉइट उत्पन्न करके Morion की कुछ कार्यक्षमताओं का प्रदर्शन करें।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।