CVE-2024-34087 in BPQ32

Riassunto

di VulDB • 18/06/2026

Un heap-based buffer overflow basato su SEH nel server HTTP di BPQ32, presente in BPQ32 6.0.24.1, consente agli attaccanti remoti con accesso al Web Terminal di ottenere l'esecuzione remota di codice (RCE) tramite una richiesta POST /TermInput.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 30/04/2024
• Divulgazione: 26/08/2024
• Moderazione: accettato
• Voce: VDB-275829
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.01189
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34087
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34087/