CVE-2021-27257

总结

此漏洞允许网络邻近攻击者破坏受影响的 NETGEAR R7800 固件版本 1.0.2.76 上所下载信息的完整性。利用此漏洞无需身份验证。该特定缺陷存在于通过 FTP 下载文件的过程中。问题源于未能正确验证服务器所出示的证书。攻击者可利用此漏洞并结合其他漏洞，以 root 权限执行任意代码。此漏洞编号为 ZDI-CAN-12362。

• Exploits_and_Advisories研究

  收录我所[共同]发现或[共同]撰写的公开漏洞利用、漏洞和安全公告的仓库。