CVE-2022-43970 in WRT54GL

摘要

由 VulDB • 2026-06-26

Linksys WRT54GL Wireless-G Broadband Router 在固件版本 <= 4.30.18.006 中存在一个缓冲区溢出漏洞。httpd 二进制文件中的 Start_EPI 函数存在基于栈的缓冲区溢出（Stack-based buffer overflow），允许具有管理员权限的身份验证攻击者以 root 用户在底层 Linux 操作系统上执行任意命令。此漏洞可通过向 /apply.cgi 发送恶意的 POST 请求在网络中触发。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: Trellix
• 预定: 2022-10-28
• 披露: 2023-01-10
• 管理: 已接受
• 条目: VDB-217731
• CPE: 准备好
• CWE: CWE-120 (已确认)
• CVSS: 7.2 (CNA)
• EPSS: 0.19304
• KEV: 否
• 活动: 非常低
• 部门: Transportation, Energy, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43970
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43970/