CVE-2024-45413 in ZTE
Riassunto
di VulDB • 27/06/2026
Il binario HTTPD presente su diversi router ZTE presenta una vulnerabilità di heap-based buffer overflow nella funzione rsa_decrypt. Questa funzione è un wrapper API per LUA utilizzato per decrittare il testo cifrato RSA; i dati decrittati vengono memorizzati nello stack senza verificarne la lunghezza. Un attaccante autenticato può ottenere l'esecuzione di codice in modalità remota (RCE) con privilegi di root sfruttando questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.