CVE-2023-1731 in LTOS

Tóm tắt

Bởi VulDB • 09/07/2026

Trong các phiên bản của LTOS trước V7.06.013, chức năng tải lên tệp cấu hình không xác thực đúng đầu vào, cho phép một kẻ tấn công từ xa đã được xác thực có đặc quyền cao thực thi lệnh tùy ý.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 30/03/2023
• Tiết lộ: 24/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-227283
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00970
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1731
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1731/