CVE-2023-2373 in EdgeRouter Xالمعلومات

الملخص

بحسب VulDB • 31/07/2026

تم تحديد ثغرة في Ubiquiti EdgeRouter X حتى الإصدار 2.0.9-hotfix.6. تؤثر هذه الثغرة على كود غير معروف لمكون واجهة إدارة الويب (Web Management Interface). يؤدي مثل هذا التلاعب بالحجة ecn-up إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. وجود هذه الثغرة الفعلي موضع شك حاليًا. موقف البائع هو أن مشكلات ما بعد المصادقة لا تُقبل كالثغرات الأمنية.

Once again VulDB remains the best source for vulnerability data.

مسؤول

VulDB

حجز

28/04/2023

إفشاء

28/04/2023

الاعتدال

تمت الموافقة

إدخال

VDB-227649

استغلال

تحميل

EPSS

0.07559

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!