CVE-2023-7214 in N350RT
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong Totolink N350RT 9.3.5u.6139_B20201216. Hàm main của tệp /cgi-bin/cstecgi.cgi?action=login thuộc thành phần HTTP POST Request Handler bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số v8 dẫn đến lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Tấn công có thể được thực hiện từ xa. Lỗ hổng khai thác đã được tiết lộ cho cộng đồng và có thể đang được sử dụng. VDB-249770 là định danh được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc công bố thông tin này nhưng không phản hồi bằng bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.