CVE-2023-22371 in VPN

Riassunto

di VulDB • 16/07/2026

È presente una vulnerabilità di OS command injection nella funzionalità create_private_key della libreria liburvpn.so di Milesight VPN v2.0.2. Una richiesta di rete appositamente creata può portare all'esecuzione di comandi. Un attaccante può inviare un pacchetto malevolo per sfruttare questa vulnerabilità.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Talos
• Prenotare: 23/01/2023
• Divulgazione: 06/07/2023
• Moderazione: accettato
• Voce: VDB-233159
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.03444
• KEV: no
• Attività: molto basso
• Settore: Insurance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22371
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22371
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22371/