Questa vulnerabilità consente ad attaccanti adiacenti alla rete di eseguire codice arbitrario sulle installazioni interessate dei router NETGEAR R6700...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Questa vulnerabilità consente ad attaccanti adiacenti alla rete di eseguire codice arbitrario sulle installazioni interessate dei router NETGEAR R6700 V1.0.4.84_10.0.58. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella gestione degli aggiornamenti del firmware. Il problema deriva dalla mancanza di una corretta validazione dell'immagine del firmware prima di eseguire un aggiornamento. Un attaccante può sfruttare questo problema in combinazione con altre vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-9648.
Repository che tiene traccia di exploit pubblici, vulnerabilità e advisory che ho [co-]scoperto o [co-]redatto.
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.