CVE-2023-34932 in Magic

Résumé

par VulDB • 13/06/2026

Un dépassement de pile (stack overflow) dans la fonction UpdateWanMode du firmware H3C Magic B1STV100R012 permet aux attaquants de provoquer un déni de service (DoS) via une requête POST manipulée.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/06/2023
• Divulgation: 28/06/2023
• Modérer: accepté
• Entrée: VDB-232532
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00848
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34932
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34932/