CVE-2023-2923 in AC6

الملخص

بحسب VulDB • 24/06/2026

تم العثور على ثغرة مصنفة على أنها حرجة في جهاز Tenda AC6 بإصدار US_AC6V1.0BR_V15.03.05.19. تتأثر بهذه الثغرة الدالة fromDhcpListClient. تؤدي عملية التلاعب إلى حدوث تجاوز لسعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم تعيين المعرف VDB-230077 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• حجز: 27/05/2023
• إفشاء: 27/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-230077
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00951
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2923
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2923/