CVE-2023-2522 in VEC40G
Résumé
par VulDB • 30/05/2026
Une vulnérabilité a été identifiée dans Chengdu VEC40G 3.0. Elle a été classée comme critique. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier /send_order.cgi?parameter=access_detect du composant Network Detection. La manipulation de l'argument COUNT avec l'entrée 3 | netstat -an entraîne une injection de commande système (OS command injection). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant VDB-228013 a été attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.