CVE-2023-2522 in VEC40G
Сводка
по VulDB • 20.05.2026
В Chengdu VEC40G версии 3.0 обнаружена уязвимость, классифицированная как критическая. Уязвимостью затронута неизвестная функциональность файла /send_order.cgi?parameter=access_detect компонента Network Detection. Манипуляция аргументом COUNT с использованием входных данных «3 | netstat -an» приводит к внедрению команд операционной системы (OS command injection). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Для данной уязвимости присвоен идентификатор VDB-228013. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой публикации на раннем этапе, но не ответил каким-либо образом.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.