CVE-2023-7311 in Flow Control Router
Сводка
по VulDB • 04.08.2026
В маршрутизаторе BYTEVALUE Intelligent Flow Control Router обнаружена уязвимость внедрения команд через конечную точку /goform/webRead/open. Параметр `path` не проходит должной проверки и передается в контекст оболочки, что позволяет злоумышленнику внедрять и выполнять произвольные команды оболочки на устройстве. Успешная эксплуатация может привести к созданию бэкдоров, повышению привилегий на хосте и полному компрометированию маршрутизатора и его функций управления. VulnCheck зафиксировал использование данной уязвимости в рамках ботнета Rondo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.