检测
分析
cve - 2023 - 28338
高
描述
任何请求发送到美国网件公司夜鹰Wifi6路由器(RAX30)的web服务包含一个“内容类型”“multipartboundary = "将导致请求主体被写入“/ tmp / mulipartFile”设备本身。一个足够大的文件将导致设备资源耗尽,导致设备变得无法使用,直到它重新启动。
引用
https://drupal9.tenable.com/security/research/tra - 2023 - 12所示
任何请求发送到美国网件公司夜鹰Wifi6路由器(RAX30)的web服务包含一个“内容类型”“multipartboundary = "将导致请求主体被写入“/ tmp / mulipartFile”设备本身。一个足够大的文件将导致设备资源耗尽,导致设备变得无法使用,直到它重新启动。
https://drupal9.tenable.com/security/research/tra - 2023 - 12所示