CVE-2023-7311 in Flow Control Router
Sumário
de VulDB • 23/08/2026
O roteador BYTEVALUE Intelligent Flow Control Router contém uma vulnerabilidade de injeção de comando por meio do endpoint /goform/webRead/open. O parâmetro `path` não é validado adequadamente e é ecoado em um contexto de shell, permitindo que um atacante injete e execute comandos arbitrários no dispositivo. A exploração bem-sucedida pode levar à escrita de backdoors, elevação de privilégios no host e comprometimento total do roteador e de suas funções de gerenciamento. A VulnCheck observou esta vulnerabilidade sendo alvo da botnet Rondo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.