漏洞标题
Skyworth路由器存在缓冲区溢出漏洞。
漏洞描述信息
Skyworth Router CM5100的版本4.1.1.24中存在此漏洞,由于其Web界面中添加下游频率参数的用户提供的输入验证不足。远程攻击者可以通过向目标系统的Web界面中提供的参数提供特制的输入来利用此漏洞。
成功利用此漏洞可以允许攻击者对目标系统进行拒绝服务(DoS)攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
输入验证不恰当
漏洞标题
Buffer Overflow vulnerability in Skyworth Router
漏洞描述信息
This vulnerability exist in Skyworth Router CM5100, version 4.1.1.24, due to insufficient validation of user supplied input for the Add Downstream Frequency parameter at its web interface. A remote attacker could exploit this vulnerability by supplying specially crafted input to the parameter at the web interface of the vulnerable targeted system.
Successful exploitation of this vulnerability could allow the attacker to perform a Denial of Service (DoS) attack on the targeted system.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
跨界内存写
漏洞标题
Hathway Router CM5100 缓冲区错误漏洞
漏洞描述信息
Hathway Router是印度海斯威(Hathway)公司的一款路由器。 Hathway Router CM5100 存在缓冲区错误漏洞,该漏洞源于路由器中多个漏洞,这些漏洞可能允许远程攻击者执行存储型跨站脚本 (XSS) 攻击、获取敏感信息或在目标系统上导致拒绝服务。
CVSS信息
N/A
漏洞类别
缓冲区错误