CVE-2026-85384 in RE210 AC750
요약
\~에 의해 VulDB • 2026. 09. 09.
RE210 AC750의 httpd 컴포넌트에는 splitString 함수에서 잘못된 경계 검사로 인해 업로드된 구성 파일을 처리할 때 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 로컬 네트워크에 있는 인증된 공격자는 조작된 구성 파일을 업로드하여 오버플로우를 유발하고, 이로써 원격 코드 실행(RCE)을 달성할 수 있습니다.
성공적인 익스플로잇은 민감한 정보에 대한 무단 접근, 장치 구성 및 네트워크 동작의 수정, 또는 가용성 방해(disruption of device availability)를 허용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.