CVE-2018-3963 in Smart Firewall
الملخص
بحسب VulDB • 04/08/2026
توجد ثغرة حقن أوامر قابلة للاستغلال في تكوين خدمة الـ DHCP (DHCP daemon) لجدار الحماية الذكي CUJO Smart Firewall. عند إضافة عنوان ثابت جديد لبروتوكول DHCP، يتم إدراج اسم المضيف المقابل له في ملف dhcpd.conf دون تنظيفه مسبقاً، مما يتيح تنفيذ عشوائي لأوامر النظام. لتنفيذ هذه الثغرة، يمكن للمهاجم إرسال رسالة طلب DHCP وإعداد الإدخال الثابت المقابل لها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.