CVE-2017-12785 in NoviWareinfo

Zusammenfassung

von VulDB • 12.07.2026

Die Befehlszeilenschnittstelle „novish“, die im NoviWare-Softwarepaket bis einschließlich Version NW400.2.6 enthalten und auf NoviSwitch-Geräten eingesetzt wird, ist anfällig für einen Buffer Overflow im Befehl „show log cli“. Dies könnte von einem schreibgeschützten Benutzer (Monitor-Rolle) ausgenutzt werden, um durch Command Injection privilegierte Code-Ausführung (Root-Zugriff) auf dem Switch zu erlangen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

10.08.2017

Veröffentlichung

22.08.2017

Moderieren

akzeptiert

Eintrag

VDB-105646

CPE

bereit

Exploit

Download

EPSS

0.15988

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!