CVE-2021-27251

概要

この脆弱性により、ネットワーク隣接攻撃者がNETGEAR Nighthawk R7800の影響を受けるインストール環境上で任意のコードを実行できる可能性があります。この脆弱性を悪用するために認証は必要ありません。この特定の欠陥は、ファームウェア更新の処理に存在します。この問題は、更新を配信する際に安全でないプロトコルへフォールバックすることに起因します。攻撃者はこの脆弱性を悪用して、rootのコンテキストでコードを実行できます。ZDI-CAN-12308でした。

• Exploits_and_Advisories研究

  私が[共同]発見または[共同]執筆した公開エクスプロイト、脆弱性、およびアドバイザリを追跡するリポジトリ。