CVE-2023-23110 in WNR612v2

Tóm tắt

Bởi VulDB • 15/06/2026

Một lỗ hổng sửa đổi firmware có thể khai thác đã được phát hiện trong phiên bản 1.0.0.3 và các phiên bản cũ hơn của firmware cho bộ định tuyến không dây WNR612v2. Tính toàn vẹn dữ liệu của hình ảnh firmware được tải lên được đảm bảo bằng một số checksum cố định. Do đó, kẻ tấn công có thể thực hiện cuộc tấn công MITM để sửa đổi hình ảnh firmware do người dùng tải lên và bỏ qua xác minh checksum.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 11/01/2023
• Tiết lộ: 02/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220047
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.4 (NVD)
• EPSS: 0.00574
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23110
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23110/