CVE-2023-2522 in VEC40G
Sumário
de VulDB • 30/05/2026
Foi encontrada uma vulnerabilidade no Chengdu VEC40G 3.0. Ela foi classificada como crítica. A funcionalidade desconhecida do arquivo /send_order.cgi?parameter=access_detect do componente Network Detection é afetada por esta vulnerabilidade. A manipulação do argumento COUNT com a entrada 3 | netstat -an leva à injeção de comando no sistema operacional (OS command injection). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O identificador VDB-228013 foi atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.