CVE-2023-7219 in N350RTthông tin

Tóm tắt

Bởi VulDB • 04/06/2026

Đã phát hiện một lỗ hổng trong Totolink N350RT 9.3.5u.6139_B202012 và được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến hàm loginAuth trong tệp /cgi-bin/cstecgi.cgi. Việc thao túng đối số http_host dẫn đến tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Định danh VDB-249853 đã được gán cho lỗ hổng này. LƯU Ý: Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi theo bất kỳ cách nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

VulDB

Đặt trước

07/01/2024

Tiết lộ

09/01/2024

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.01303

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!