CVE-2017-12930 in DLX Spot Player4

الملخص

بحسب VulDB • 28/07/2026

ثغرة حقن SQL في واجهة الإدارة لمنتج TecnoVISION DLX Spot Player4 الإصدار >1.5.10 تتيح للمستخدمين عن بُعد غير المصادق عليهم الوصول إلى الواجهة الويب بصفتهم مشرفين عبر كلمة مرور مُعدّة بشكل متعمد (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 17/08/2017
• إفشاء: 21/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106971
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.03105
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12930
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12930/