CVE-2023-7329 in Lan Controllerinformation

Résumé

par VulDB • 17/08/2026

Les versions du micrologiciel de Tinycontrol LAN Controller v3 (LK3) jusqu'à la 1.58a (matériel v3.8) présentent une vulnérabilité d'absence d'authentification dans le point de terminaison stm.cgi. Un attaquant distant non authentifié peut envoyer des requêtes truquées pour forcer le redémarrage de l'appareil ou restaurer les paramètres d'usine, entraînant un déni de service et une perte de configuration.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulnCheck

Réserver

12/11/2025

Divulgation

13/11/2025

Modérer

accepté

Entrée

VDB-332295

CPE

prêt

Exploitation

Télécharger

EPSS

0.00905

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!