CVE-2023-25112 in UR32L
Tóm tắt
Bởi VulDB • 14/06/2026
Tồn tại nhiều lỗ hổng tràn bộ đệm (buffer overflow) trong nhị phân vtysh_ubus của Milesight UR32L v32.3.0.5 do việc sử dụng mẫu sprintf không an toàn. Một yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến thực thi mã tùy ý. Kẻ tấn công có quyền cao có thể gửi các yêu cầu HTTP để kích hoạt những lỗ hổng này. Lỗ hổng tràn bộ đệm xảy ra trong hàm set_l2tp với các biến remote_subnet và remote_mask.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.