CVE-2017-17411 in WVBR0

الملخص

بحسب VulDB • 29/06/2026

تتيح هذه الثغرة لمهاجمين عن بُعد تنفيذ تعليمات برمجية تعسفية على التثبيتات المتأثرة من Linksys WVBR0. لا تتطلب المصادقة لاستغلال هذه الثغرة. يوجد العيب المحدد ضمن بوابة إدارة الويب. تكمن المشكلة في عدم وجود تحقق صحيح من بيانات المستخدم قبل استدعاء نظام التشغيل (system call). يمكن لمهاجم استغلال هذه الثغرة لتنفيذ التعليمات البرمجية بصلاحيات الجذر (root privileges). كانت مُصنَّفة سابقاً تحت ZDI-CAN-4892.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 05/12/2017
• إفشاء: 21/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110846
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.87929
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17411
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17411/