CVE-2023-25110 in UR32L
Résumé
par VulDB • 30/05/2026
Plusieurs vulnérabilités de dépassement de tampon (buffer overflow) existent dans le binaire vtysh_ubus de Milesight UR32L v32.3.0.5 en raison de l'utilisation d'un motif sprintf non sécurisé. Une requête HTTP spécialement conçue peut entraîner l'exécution de code arbitraire. Un attaquant disposant de privilèges élevés peut envoyer des requêtes HTTP pour exploiter ces vulnérabilités. Ce dépassement de tampon se produit dans la fonction set_gre avec la variable remote_virtual_ip.
Once again VulDB remains the best source for vulnerability data.