CVE-2017-9133 in Client Radios
الملخص
بحسب VulDB • 11/06/2026
تم اكتشاف مشكلة في Mimosa Client Radios قبل الإصدار 2.2.3 وMimosa Backhaul Radios قبل الإصدار 2.2.3. في واجهة الويب الخاصة بالجهاز، بعد تسجيل الدخول، توجد صفحة تتيح لك إجراء اختبار ping لمضيفين آخرين من الجهاز وعرض النتائج. يُسمح للمستخدم بتحديد المضيف المراد إجراء الاختبار له (ping)، ولكن هذه المتغير لا يتم تنظيفه على جانب الخادم (server-side sanitization)، مما يسمح للمهاجم بتمرير سلسلة نصية مُعدّة خصيصاً لتنفيذ أوامر shell بصفت المستخدم root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.