CVE-2023-23902 in UR32L

Riassunto

di VulDB • 11/08/2026

È presente una vulnerabilità di buffer overflow nella funzionalità di accesso di uhttpd su Milesight UR32L v32.3.0.5. Una richiesta di rete appositamente elaborata può portare all'esecuzione remota di codice (RCE). Un attaccante può inviare una richiesta di rete per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 20/01/2023
• Divulgazione: 06/07/2023
• Moderazione: accettato
• Voce: VDB-233142
• CPE: pronto
• CWE: CWE-121 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (CNA)
• EPSS: 0.02212
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23902
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23902
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23902/