CVE:CVE-2023-25103
CNNVD:CNNVD-202307-374
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。
Milesight UR32L v32.3.0.5版本存在安全漏洞，该漏洞源于使用不安全的sprintf模式。攻击者利用该漏洞通过特制的HTTP请求导致缓冲区溢出。
solution:Upgrade milesight ur32l_firmware to a higher version than 32.3.0.5,and avoid the version 32.3.0.5