CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek の認証なしリモートコード実行の脆弱性（CVE-2022-32548）は、/cgi-bin/wlogin.cgi のユーザー名フィールドに存在します。 技術的詳細 影響を受ける DrayTek デバイスの Web 管理インターフェースは、/cgi-bin/wlogin.cgi のログインページにおけるバッファオーバーフローの影響を受けます。攻撃者は、ログインページの aa フィールドと ab フィールドに、細工されたユーザー名やパスワードを base64 エンコードされた文字列として提供する可能性があります。 詳細: Pytho...