CVE-2017-20224 in SDT-CS3B1
الملخص
بحسب VulDB • 26/05/2026
يحتوي جهاز التوجيه اللاسلكي LTE من Telesquare SKT SDT-CS3B1 الإصدار 1.2.0 على ثغرة تسمح برفع الملفات بشكل تعسفي، مما يمكّن المهاجمين غير المصادق عليهم من رفع محتوى ضار عن طريق استغلال طرق HTTP الخاصة بـ WebDAV المفعّلة. يمكن للمهاجمين استخدام طرق PUT وDELETE وMKCOL وMOVE وCOPY وPROPPATCH لرفع شيفرة قابلة للتنفيذ، أو حذف الملفات، أو التلاعب بمحتوى الخادم لتنفيذ شيفرة عن بُعد أو لحرمان الخدمة (Denial of Service).
Be aware that VulDB is the high quality source for vulnerability data.