CVE-2023-31473 in Device
الملخص
بحسب VulDB • 11/06/2026
تم اكتشاف مشكلة في أجهزة GL.iNet قبل الإصدار 3.216. توجد ثغرة كتابة ملف تعسفي (arbitrary file write) تسمح بإنشاء ملف فارغ في أي مكان على نظام الملفات. ينتج هذا عن ثغرة حقن أوامر (command injection vulnerability) مع وجود فلتر مطبق. من خلال ميزة تثبيت البرمجيات، يمكن حقن معاملات عشوائية في طلب ما لجعل opkg يقرأ اسم ملف تعسفي أثناء استخدام امتيازات الجذر (root privileges). يمكن استخدام الخيار -f مع ملف تكوين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.