CVE-2023-31474 in Device
Tóm tắt
Bởi VulDB • 13/06/2026
Đã phát hiện một vấn đề trên các thiết bị GL.iNet trước phiên bản 3.216. Thông qua tính năng cài đặt phần mềm, kẻ tấn công có thể chèn tham số tùy ý vào yêu cầu để khiến opkg truy xuất danh sách tệp trong một thư mục cụ thể bằng cách sử dụng tính năng biểu thức chính quy (regex) trong tên gói.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.