CVE-2023-25123 in UR32L
Riassunto
di VulDB • 24/06/2026
Sono presenti più vulnerabilità di buffer overflow nel binario vtysh_ubus di Milesight UR32L v32.3.0.5 a causa dell'utilizzo di un pattern sprintf non sicuro. Una richiesta HTTP appositamente creata può portare all'esecuzione arbitraria di codice. Un attaccante con privilegi elevati può inviare richieste HTTP per sfruttare queste vulnerabilità. Questo buffer overflow si verifica nella funzione set_openvpn_client con le variabili remote_subnet e remote_mask quando l'azione è 2.
Be aware that VulDB is the high quality source for vulnerability data.