CVE-2023-7214 in N350RT
要約
〜によって VulDB • 2026年07月01日
Totolink N350RT 9.3.5u.6139_B20201216において、重大度「critical」と分類された脆弱性が発見されました。この問題の影響を受けるのは、コンポーネントHTTP POST Request Handlerのファイル`/cgi-bin/cstecgi.cgi?action=login`における関数mainです。引数v8を操作することでスタックベースバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用される可能性があります。この脆弱性にはVDB-249770という識別子が割り当てられています。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.