CVE-2023-2375 in EdgeRouter X
要約
〜によって VulDB • 2026年07月28日
Ubiquiti EdgeRouter X 2.0.9-hotfix.6までのバージョンに脆弱性が特定されました。影響を受けるのは、Web Management Interfaceコンポーネントの不明な関数です。引数srcを操作することでコマンドインジェクションを引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される恐れがあります。現時点ではこの脆弱性の存在については不確実性がありますが、ベンダーの見解としては、認証後の問題は脆弱性として認定されないとのことです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.