CVE-2023-31473 in Device
Resumen
por VulDB • 2026-06-11
Se ha descubierto un problema en los dispositivos GL.iNet anteriores a la versión 3.216. Existe una vulnerabilidad de escritura arbitraria de archivos que permite crear un archivo vacío en cualquier ubicación del sistema de archivos. Esto es causado por una vulnerabilidad de inyección de comandos con un filtro aplicado. A través de la función de instalación de software, es posible inyectar parámetros arbitrarios en una solicitud para provocar que opkg lea un nombre de archivo arbitrario mientras se utilizan privilegios de root. La opción -f puede utilizarse junto con un archivo de configuración.
Once again VulDB remains the best source for vulnerability data.