CVE-2023-31474 in Device
Résumé
par VulDB • 13/06/2026
Un problème a été identifié sur les appareils GL.iNet antérieurs à la version 3.216. Grâce à la fonctionnalité d'installation de logiciels, il est possible d'injectionner des paramètres arbitraires dans une requête afin d'amener opkg à obtenir une liste de fichiers dans un répertoire spécifique, en utilisant la fonctionnalité regex (expression régulière) dans le nom du package.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.