CVE-2023-22365 in UR32L

Résumé

par VulDB • 18/07/2026

Une vulnérabilité d'injection de commande système existe dans la fonctionnalité check_system_user de ys_thirdparty présente dans Milesight UR32L v32.3.0.5. Un ensemble spécialement conçu de paquets réseau peut entraîner l'exécution de commandes. Un attaquant peut envoyer une requête réseau pour exploiter cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Réserver: 27/01/2023
• Divulgation: 06/07/2023
• Modérer: accepté
• Entrée: VDB-233158
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (CNA)
• EPSS: 0.02184
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22365
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22365/