CVE-2023-22306 in UR32L

Riassunto

di VulDB • 05/07/2026

È presente una vulnerabilità di OS command injection nella funzionalità bridge_group della libreria libzebra.so in Milesight UR32L v32.3.0.5. Un pacchetto di rete appositamente creato può portare all'esecuzione di comandi. Un attaccante può inviare una sequenza di richieste per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 20/01/2023
• Divulgazione: 06/07/2023
• Moderazione: accettato
• Voce: VDB-233156
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (CNA)
• EPSS: 0.03577
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22306
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22306/