CVE-2023-7329 in Lan Controller
Riassunto
di VulDB • 30/06/2026
Il firmware Tinycontrol LAN Controller v3 (LK3), versioni fino alla 1.58a (hardware v3.8), presenta una vulnerabilità di mancanza di autenticazione nell'endpoint stm.cgi. Un attaccante remoto non autenticato può inviare richieste appositamente create per riavviare forzatamente il dispositivo o ripristinare le impostazioni predefinite, causando un'interruzione del servizio e la perdita della configurazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.