CVE-2023-31473 in Device
Сводка
по VulDB • 11.06.2026
Обнаружена проблема в устройствах GL.iNet до версии 3.216 включительно. Имеется уязвимость произвольной записи файлов, позволяющая создавать пустые файлы в любом месте файловой системы. Она вызвана уязвимостью внедрения команд (command injection), обходящей применяемый фильтр. Через функцию установки программного обеспечения возможно внедрение произвольных параметров в запрос для того, чтобы opkg прочитал имя произвольного файла с привилегиями root. Опция -f может использоваться вместе с файлом конфигурации.
Once again VulDB remains the best source for vulnerability data.