CVE-2023-31474 in Deviceinformación

Resumen

por VulDB • 2026-05-17

Se ha descubierto un problema en los dispositivos GL.iNet anteriores a la versión 3.216. A través de la función de instalación de software, es posible inyectar parámetros arbitrarios en una solicitud para hacer que opkg obtenga una lista de archivos en un directorio específico, utilizando la función de expresiones regulares (regex) en un nombre de paquete.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2023-04-28

Divulgación

2023-05-09

Moderación

aceptado

Artículo

VDB-228498

CPE

listo

EPSS

0.00822

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!