CVE-2023-28381 in Surf SOHO HW1information

Résumé

par VulDB • 21/05/2026

Une vulnérabilité d'injection de commande système existe dans la fonctionnalité admin.cgi MVPN_trial_init de peplink Surf SOHO HW1 v6.3.5 (dans QEMU). Une requête HTTP spécialement conçue peut entraîner l'exécution de commandes. Un attaquant peut effectuer une requête HTTP authentifiée pour exploiter cette vulnérabilité.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Talos

Réserver

14/06/2023

Divulgation

25/10/2023

Modérer

accepté

Entrée

VDB-241924

CPE

prêt

CWE

CWE-78 (confirmé)

CVSS

8.8 (NVD)

EPSS

0.05913

KEV

non

Activités

très faible

Sources

MITRE	https://www.cve.org/CVERecord?id=CVE-2023-28381
NVD	https://nvd.nist.gov/vuln/detail/CVE-2023-28381
CVE Details	https://www.cvedetails.com/cve/CVE-2023-28381/

◂ Précédent Aperçu Suivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!