NEXTU FLETA路由器CVE-2024-35106 PoC公开

研究者 Ku In Hoe 公开了 NEXTU FLETA AX1500 Wifi6 路由器（固件 1.0.3）CVE-2024-35106 的 PoC。该漏洞源于 Boa 内置 Web 服务器 formIpQoS 处理函数对 entry_name 参数使用 strcpy，造成栈溢出。 按公开说明，运行该 PoC 需路由器处于出厂默认状态或用户已登录，并预先保存十条 QoS 规则、先通过 Web 界面打开 IP QoS 页面（ip_qos.htm）。公开者称执行该 PoC 必定导致拒绝服务，但不一定能实现任意远程代码执行。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。