CVE-2020-10923

总结

此漏洞允许网络邻近攻击者绕过受影响的 NETGEAR R6700 V1.0.4.84_10.0.58 路由器上的身份验证。利用此漏洞无需身份验证。该特定缺陷存在于 UPnP 服务中，该服务监听 TCP 端口 5000。精心构造的 UPnP 消息可用于绕过身份验证。攻击者可利用此漏洞并结合其他漏洞，以 root 权限执行任意代码。此漏洞编号为 ZDI-CAN-9642。

• Exploits_and_Advisories研究

  收录我所[共同]发现或[共同]撰写的公开漏洞利用、漏洞和安全公告的仓库。