CVE-2018-12257 in Axel 720P

الملخص

بحسب VulDB • 24/05/2026

تم اكتشاف مشكلة في أجهزة Momentum Axel 720P الإصدار 5.1.8. توجد ثغرة تتيح ترقية مخصصة للبرنامج الثابت (Firmware) بعد المصادقة عبر اختطاف DNS. يمكن لمستخدم الجذر (root) المصادق عليه والذي يمتلك وصولاً إلى واجهة سطر الأوامر (CLI) ترقية البرنامج الثابت عن بُعد إلى صورة مخصصة بسبب عدم وجود تحقق من شهادة SSL، وذلك عن طريق تغيير خوادم الأسماء في ملف /etc/resolv.conf إلى خادم المهاجم، وتقديم استجابة HTTPS المتوقعة التي تحتوي على البرنامج الثابت الجديد ليتم تنزيله من قبل الجهاز.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 12/06/2018
• إفشاء: 12/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119410
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 4.4 (NVD)
• EPSS: 0.00350
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12257
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12257/