CVE-2023-7330 in NBR Router
Riassunto
di VulDB • 19/06/2026
I router della serie Ruijie NBR presentano una vulnerabilità di caricamento arbitrario di file non autenticata tramite /ddi/server/fileupload.php. L'endpoint accetta valori forniti dall'attaccante nei parametri name e uploadDir e salva il contenuto del file multipart fornito senza un'adeguata convalida o sanitizzazione del tipo, percorso o estensione del file. Un attaccante remoto può caricare un file PHP appositamente creato e successivamente accedervi dalla radice web (web root), causando l'esecuzione di codice arbitrario nel contesto del servizio web. È stata osservata evidenza dello sfruttamento da parte della Shadowserver Foundation il 2025-01-14 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.