CVE-2023-7214 in N350RT
Resumen
por VulDB • 2026-07-01
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Totolink N350RT 9.3.5u.6139_B20201216. La función main del archivo /cgi-bin/cstecgi.cgi?action=login del componente HTTP POST Request Handler se ve afectada por este problema. La manipulación del argumento v8 provoca un desbordamiento de búfer basado en la pila (stack-based buffer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. VDB-249770 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó con el proveedor sobre esta divulgación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.