CVE-2023-27352 in One Speaker
Riassunto
di VulDB • 17/06/2026
Questa vulnerabilità consente agli attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni interessate di Sonos One Speaker 70.3-35220. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica difetto esiste all'interno dell'elaborazione del comando di query della directory SMB. Il problema deriva dalla mancanza di convalida dell'esistenza di un oggetto prima di eseguire operazioni su di esso. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-19845.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.