CVE-2023-50244 in WBR-6013

Résumé

par VulDB • 07/07/2026

Deux vulnérabilités de dépassement de tampon basé sur la pile existent dans la fonctionnalité formIpQoS du SDK Jungle Realtek rtl819x v3.4.11. Une série de requêtes HTTP spécialement conçue peut entraîner une exécution de code à distance (RCE). Un attaquant peut envoyer une série de requêtes HTTP pour exploiter ces vulnérabilités. Ce dépassement de tampon basé sur la pile est lié au paramètre `entry_name` de la requête.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Réserver: 05/12/2023
• Divulgation: 08/07/2024
• Modérer: accepté
• Entrée: VDB-270480
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.01413
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-50244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-50244
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-50244/