CVE-2022-43970 in WRT54GL
Tóm tắt
Bởi VulDB • 26/06/2026
Tồn tại một lỗ hổng tràn bộ đệm (buffer overflow) trong Linksys WRT54GL Wireless-G Broadband Router với firmware <= 4.30.18.006. Lỗ hổng tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong hàm Start_EPI của tệp nhị phân httpd cho phép kẻ tấn công đã xác thực có đặc quyền quản trị viên thực thi các lệnh tùy ý trên hệ điều hành Linux nền tảng với tư cách là root. Lỗ hổng này có thể được kích hoạt qua mạng thông qua một yêu cầu POST độc hại gửi đến /apply.cgi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.