CVE-2022-27645

highPriorität · verfolgen · 35OT-Risiko · erhöhtEPSS 0.013 · 70. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

1.28% (70th) EPSS

CVSS 8.8 · high

Is it mine?

40 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-27

This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR R6700v3 routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within readycloud_control.cgi. The issue results from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-15762.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.8highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.08.8highCVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.08.8highCVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · zdi-disclosures@trendmicro.comAusnutzbarkeit 2.8 · Auswirkung 5.9

v3.18.8highAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.1highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-697USprimärCWE-200USCWE-289USCWE-306US

betroffene Produkte (40)

Betroffene Produkte und Versionsbereiche.

R6700v3≤ 1.0.4.120_10.0.91enisa_euvdEU
NETGEAR LAX20≤ 1.1.6.34fstec_bduRU
NETGEAR R6400v2≤ 1.0.4.126fstec_bduRU
NETGEAR R6700v3≤ 1.0.4.126fstec_bduRU
NETGEAR R7000≤ 1.0.11.134fstec_bduRU
NETGEAR R8500≤ 1.0.2.158fstec_bduRU
NETGEAR RAX15≤ 1.0.10.110fstec_bduRU
NETGEAR RAX38v2≤ 1.0.10.110fstec_bduRU
NETGEAR RAX40v2≤ 1.0.10.110fstec_bduRU
NETGEAR RAX48≤ 1.0.10.110fstec_bduRU
Netgear RAX20≤ 1.0.10.110fstec_bduRU
Netgear RAX35v2≤ 1.0.10.110fstec_bduRU
Netgear RAX42≤ 1.0.10.110fstec_bduRU
Netgear RAX43≤ 1.0.10.110fstec_bduRU
Netgear RAX45≤ 1.0.10.110fstec_bduRU
Netgear RAX50≤ 1.0.10.110fstec_bduRU
Netgear RAX50S≤ 1.0.10.110fstec_bduRU
netgear lax20 firmware< 1.1.6.34nvdUScpe:2.3:o:netgear:lax20_firmware:*:*:*:*:*:*:*:*
netgear r6400 firmware< 1.0.4.126nvdUScpe:2.3:o:netgear:r6400_firmware:*:*:*:*:*:*:*:*
netgear r6700 firmware< 1.0.4.126nvdUScpe:2.3:o:netgear:r6700_firmware:*:*:*:*:*:*:*:*

20 von 40 angezeigt

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2023-03-29geändert 2026-06-17

verwandt (221)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-5217US	critical9.8OT kritisch	99.6% (100th)	KEV	2024-07-10
ServiceNow has addressed an input validation vulnerability that was identified in the Washington DC, Vancouver, and earlier Now Platform releases. This vulnerability could enable a…
CVE-2020-5849US	high7.5OT kritisch	93.2% (100th)	KEV	2020-03-16
Unraid 6.8.0 allows authentication bypass.
CVE-2020-8864US	high8.8	81.7% (100th)	—	2020-03-23
This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of D-Link DIR-867, DIR-878, and DIR-882 routers with firmware 1.10B04. Authe…
CVE-2023-32571US	critical9.8	34.9% (98th)	Exploit	2023-06-22
Dynamic Linq 1.0.7.10 through 1.2.25 before 1.3.0 allows attackers to execute arbitrary code and commands when untrusted input to methods including Where, Select, OrderBy is parsed…
CVE-2019-10071US	critical9.8	8.75% (95th)	—	2019-09-16
The code which checks HMAC in form submissions used String.equals() for comparisons, which results in a timing side channel for the comparison of the HMAC signatures. This could le…

+216 weitere

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan