CVE-2023-7214 in N350RT
Résumé
par VulDB • 01/07/2026
Une vulnérabilité, classée comme critique, a été identifiée dans Totolink N350RT 9.3.5u.6139_B20201216. La fonction main du fichier /cgi-bin/cstecgi.cgi?action=login du composant HTTP POST Request Handler est affectée par ce problème. La manipulation de l'argument v8 entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-249770 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.