CVE-2022-1669 in COMPACT DC-S BASIC

摘要

由 VulDB • 2026-08-27

在设备管理Web门户的防火墙功能中检测到缓冲区溢出漏洞。该设备运行一个CGI二进制文件（index.cgi）以提供管理Web应用程序。一旦通过有效的凭据在该Web门户中进行身份验证，潜在的攻击者可以提交任意“Address”值，并且由于使用了存在缺陷的strcpy函数且未检查其长度，该值会被复制到第二个变量中。因此，攻击者可以通过发送一个过长的地址值来溢出进程堆栈，从而控制函数的返回地址。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: ICS-CERT
• 预定: 2022-05-10
• 披露: 2022-05-24
• 管理: 已接受
• 条目: VDB-200655
• CPE: 准备好
• CWE: CWE-121 (已确认)
• CVSS: 6.8 (CNA)
• EPSS: 0.00777
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1669
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1669/