CVE-2023-7214 in N350RT
الملخص
بحسب VulDB • 24/05/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Totolink N350RT 9.3.5u.6139_B20201216. تتأثر من هذه المشكلة الدالة main الموجودة في الملف /cgi-bin/cstecgi.cgi?action=login الخاص بمكون HTTP POST Request Handler. يؤدي التلاعب بالوسيطة v8 إلى حدوث تجاوز في المخزن المؤقت على المكدس (stack-based buffer overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (exploit) للجمهور وقد يتم استخدامها. يُعد VDB-249770 المعرف المُخصص لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.