CVE-2023-25100— Milesight UR32L 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-25100の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple buffer overflow vulnerabilities exist in the vtysh_ubus binary of Milesight UR32L v32.3.0.5 due to the use of an unsafe sprintf pattern. A specially crafted HTTP request can lead to arbitrary code execution. An attacker with high privileges can send HTTP requests to trigger these vulnerabilities.This buffer overflow occurs in the set_qos function with the default_class variable.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
栈缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Milesight UR32L 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。 Milesight UR32L v32.3.0.5版本存在安全漏洞，该漏洞源于使用不安全的sprintf模式。攻击者利用该漏洞通过特制的HTTP请求导致缓冲区溢出。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-25100の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-25100のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Milesight · 2023-07-06 · 69 CVEs total
| CVE-2023-23902 | 9.8 CRITICAL | Milesight UR32L 安全漏洞 |
| CVE-2023-24583 | 8.8 HIGH | Milesight UR32L 命令注入漏洞 |
| CVE-2023-24582 | 8.8 HIGH | Milesight UR32L 操作系统命令注入漏洞 |
| CVE-2023-24520 | 8.8 HIGH | Milesight UR32L 操作系统命令注入漏洞 |
| CVE-2023-24519 | 8.8 HIGH | Milesight UR32L 操作系统命令注入漏洞 |
| CVE-2023-24018 | 8.8 HIGH | Milesight UR32L 缓冲区错误漏洞 |
| CVE-2023-22299 | 8.8 HIGH | Milesight UR32L 操作系统命令注入漏洞 |
| CVE-2023-22653 | 8.8 HIGH | Milesight UR32L 操作系统命令注入漏洞 |
| CVE-2023-24019 | 8.1 HIGH | Milesight UR32L 缓冲区错误漏洞 |
| CVE-2023-22371 | 8.1 HIGH | Milesight VPN 操作系统命令注入漏洞 |
| CVE-2023-23571 | 7.5 HIGH | Milesight UR32L 安全漏洞 |
| CVE-2023-23907 | 7.5 HIGH | Milesight VPN 路径遍历漏洞 |
| CVE-2023-22844 | 7.3 HIGH | Milesight VPN 安全漏洞 |
| CVE-2023-22319 | 7.3 HIGH | Milesight VPN SQL注入漏洞 |
| CVE-2023-25092 | 7.2 HIGH | Milesight UR32L 缓冲区错误漏洞 |
| CVE-2023-25085 | 7.2 HIGH | Milesight UR32L 缓冲区错误漏洞 |
| CVE-2023-25086 | 7.2 HIGH | Milesight UR32L 缓冲区错误漏洞 |
| CVE-2023-25087 | 7.2 HIGH | Milesight UR32L 缓冲区错误漏洞 |
| CVE-2023-25088 | 7.2 HIGH | Milesight UR32L 缓冲区错误漏洞 |
| CVE-2023-25583 | 7.2 HIGH | Milesight UR32L 操作系统命令注入漏洞 |
Showing 20 of 69 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: Milesight
- CVE-2026-20766
Milesight Cameras Heap-based Buffer Overflow - CVE-2026-32649
Milesight Cameras OS Command Injection - CVE-2026-32644
Milesight Cameras Use of Hard-coded Cryptographic Key - CVE-2026-27785
Milesight Cameras Use of Hard-coded Credentials - CVE-2026-28747
Milesight Cameras Authorization Bypass Through User-Controll
同じ弱点: CWE-121
- CVE-2026-8258
Squirrel sqstdstring.cpp validate_format stack-based overflo - CVE-2026-8234
EFM ipTIME A8004T WifiBasicSet formWifiBasicSet stack-based - CVE-2026-6665
PgBouncer buffer overflow in SCRAM - CVE-2026-41509
Integer underflow in crypto_sign_open() leads to buffer over - CVE-2026-8138
Tenda CX12L SetPptpServerCfg” formSetPPTPServer stack-based
V. CVE-2023-25100へのコメント
まだコメントはありません