PT-2024-14445 · Mercusys · Mercusys Mw325R

K4M1Ll00 · Publicado 2024-06-03 · Atualizado 2024-07-03 · CVE-2023-52162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Mercusys MW325R EU V3 versão 1.11.0

Descrição

A vulnerabilidade consiste em um estouro de buffer baseado em pilha que poderia permitir que um invasor executasse código arbitrário. A exploração da vulnerabilidade requer autenticação.

Recomendações

Para o Mercusys MW325R EU V3 versão 1.11.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2023-52162

Produtos afetados

Mercusys Mw325R

Referências · 7

• 🔥 https://vicarius.io/vsociety/posts/mercusys-mw325r-reverse-engineering-part-3-authenticated-remote-code-execution-cve-2023-52162 · Exploit
• https://k4m1ll0.com/cve-2023-52162.html · Nota
• https://twitter.com/CVEnew/status/1797710674044301375 · Publicação no Twitter
• https://t.me/cvenotify/81950 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1797758767968194912 · Publicação no Twitter
• https://t.me/cvenotify/81802 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-52162 · Nota de Segurança