CVE-2023-31473 in Device
Résumé
par VulDB • 11/06/2026
Un problème a été identifié sur les appareils GL.iNet antérieurs à la version 3.216. Il existe une vulnérabilité d'écriture de fichier arbitraire permettant de créer un fichier vide n'importe où dans le système de fichiers. Celle-ci est causée par une injection de commande avec un filtre appliqué. Grâce à la fonctionnalité d'installation de logiciels, il est possible d'injecter des paramètres arbitraires dans une requête pour amener opkg à lire un nom de fichier arbitraire tout en utilisant les privilèges root. L'option -f peut être utilisée avec un fichier de configuration.
Once again VulDB remains the best source for vulnerability data.