CVE-2021-26731 in IAC-AST2500Ainformación

Resumen

por MITRE • 2022-10-24

Unas vulnerabilidades de inyección de comandos y de desbordamiento del búfer en la región stack de la memoria en la función modifyUserb_func de spx_restservice permiten a un atacante ejecutar código arbitrario con los mismos privilegios que el usuario del servidor (root). Este problema afecta: Lanner Inc IAC-AST2500A versión de firmware estándar 1.10.0

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2021-02-05

Divulgación

2022-10-24

Moderación

aceptado

Artículo

VDB-212022

CPE

listo

EPSS

0.02367

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!