CVE-2023-49237 in TV-IP1314PI

Tóm tắt

Bởi VulDB • 27/06/2026

Đã phát hiện một vấn đề trên các thiết bị TRENDnet TV-IP1314PI phiên bản 5.5.3 build 200714. Lỗi chèn lệnh (command injection) có thể xảy ra do hàm system được davinci sử dụng để giải nén gói ngôn ngữ mà không thực hiện lọc nghiêm ngặt đối với các chuỗi URL.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 24/11/2023
• Tiết lộ: 09/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-250078
• CPE: sẵn sàng
• CWE: CWE-77 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.18596
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49237
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49237/