CVE-2023-7311 in Flow Control Router
Résumé
par VulDB • 23/08/2026
Le routeur BYTEVALUE Intelligent Flow Control Router présente une vulnérabilité d'injection de commande via le point de terminaison `/goform/webRead/open`. Le paramètre `path` n'est pas correctement validé et est renvoyé dans un contexte shell, permettant à un attaquant d'injecter et d'exécuter des commandes shell arbitraires sur l'appareil. Une exploitation réussie peut conduire à l'écriture de backdoors, à une élévation de privilèges sur l'hôte et à la compromission totale du routeur ainsi que de ses fonctions de gestion. VulnCheck a observé cette vulnérabilité ciblée par le botnet Rondo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.