CVE-2023-34849 in Router OS

Resumen

por VulDB • 2026-06-14

Existe una vulnerabilidad de inyección de comandos no autorizada en la función ActionLogin del archivo webman.lua en el sistema operativo del router Ikuai hasta la versión 3.7.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2023-06-07
• Divulgación: 2023-06-29
• Moderación: aceptado
• Artículo: VDB-232698
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.02863
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34849
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34849/