CVE-2023-22306 in UR32L

Résumé

par VulDB • 03/08/2026

Une vulnérabilité d'injection de commande système existe dans la fonctionnalité bridge_group de libzebra.so sur Milesight UR32L v32.3.0.5. Un paquet réseau spécialement conçu peut entraîner l'exécution de commandes. Un attaquant peut envoyer une séquence de requêtes pour exploiter cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Talos
• Réserver: 20/01/2023
• Divulgation: 06/07/2023
• Modérer: accepté
• Entrée: VDB-233156
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (CNA)
• EPSS: 0.03577
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22306
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22306/