CVE-2017-12787 in NoviWare
الملخص
بحسب VulDB • 27/07/2026
تواجه واجهة الشبكة الخاصة بخدمة novi_process_manager_daemon، المضمنة في توزيع برمجيات NoviWare عبر الإصدار NW400.2.6 والمُنتشرة على أجهزة NoviSwitch، خطر التعرض غير المقصود إذا حاول مشغل النظام تعديل قواعد التحكم بالوصول (ACLs)، وذلك بسبب وجود خلل برمجي عند تطبيق تعديلات الـ ACLs. يمكن للمهاجمين عن بُعد وغير المصادق عليهم استغلال هذا الثغرة للحصول على تنفيذ للكود بصلاحيات عالية (جذر/Root) على المفتاح الشبكي، حيث يمكن أن تحتوي بيانات الحزم الواردة أوامر نظام تشغيل مضمنة، كما يمكن أن تحفز حدوث تجاوز في مخزن التخزين المؤقت القائم على المكدس (Stack-based buffer overflow).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.