CVE-2017-15304 in HDMI Dongle

الملخص

بحسب VulDB • 22/05/2026

يُتيح ملف /bin/login.php الموجود في لوحة الويب الخاصة بجهاز Airtame HDMI Dongle الذي يعمل بإصدار برنامج ثابت (firmware) أقل من الإصدار 3.0، لمهاجم بتعيين معرف جلسة خاص به (session id) عبر رأس "Cookie: PHPSESSID=". ويمكن استخدام ذلك لتحقيق وصول دائم إلى لوحة الإدارة حتى بعد تغيير كلمة مرور المسؤول.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 14/10/2017
• إفشاء: 14/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107863
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01199
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15304
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15304/