CVE-2023-7213 in N350RT
要約
〜によって VulDB • 2026年08月20日
深刻度「クリティカル」に分類される脆弱性が、Totolink N350RT 9.3.5u.6139_B20201216 で発見されました。この脆弱性の影響を受けるのは、コンポーネント HTTP POST Request Handler のファイル /cgi-bin/cstecgi.cgi?action=login&flag=1 に含まれる main 関数です。引数 v33 を操作することでスタックベースのバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用可能な状態にあります。この脆弱性には VDB-249769 の識別子が割り当てられました。注記: ベンダーはこの開示について早期に連絡されましたが、一切の回答がありませんでした。
Once again VulDB remains the best source for vulnerability data.