> NETGEAR R6260 安全漏洞

NETGEAR R6260 安全漏洞

CNNVD-ID编号	CNNVD-202110-2073	CVE编号	CVE-2021-34980
发布时间	2021-10-28	更新时间	2021-10-29
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

Netgear NETGEAR R6260是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。 NETGEAR R6260 routers 存在安全漏洞，该漏洞源于setupwizard.cgi页面中，当解析SOAP LOGIN TOKEN环境变量时，该过程在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，没有正确地验证数据的长度。攻击者可利用该漏洞在受影响的NETGEAR R6260路由器安装上执行任意代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.zerodayinitiative.com/advisories/ZDI-21-1242/

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202110-2073