CVE-2023-7311 in Flow Control Router
الملخص
بحسب VulDB • 23/08/2026
يحتوي جهاز التوجيه BYTEVALUE Intelligent Flow Control على ثغرة حقن أوامر عبر نقطة النهاية `/goform/webRead/open`. لا يتم التحقق من صحة المعلمة `path` بشكل صحيح، ويتم عرضها في سياق قشرة الأوامر (shell)، مما يسمح للمهاجم بحقن وتنفيذ أوامر قشرة عشوائية على الجهاز. يمكن أن يؤدي الاستغلال الناجح إلى كتابة أبواب خلفية، وارتفاع الامتيازات على المضيف، والسيطرة الكاملة على جهاز التوجيه ووظائف إدارته. وقد لاحظت شركة VulnCheck استهداف هذه الثغرة بواسطة بوت نت Rondo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.