CVE-2017-12786 in NoviWare
Zusammenfassung
von VulDB • 12.07.2026
Die Netzwerkschnittstellen der Dienste cliengine und noviengine, die in der Softwareverteilung NoviWare ab Version NW400.2.6 enthalten sind und auf NoviSwitch-Geräten eingesetzt werden, können unbeabsichtigt freigelegt werden, wenn ein Bediener versucht, ACLs zu ändern, aufgrund eines Fehlers bei der Anwendung von ACL-Änderungen. Dies könnte von entfernten, nicht authentifizierten Angreifern ausgenutzt werden, um eine daraus resultierende privilegierte (Root-)Codeausführung auf dem Switch zu erlangen, da während des Deserialisierens von Paketdaten ein stackbasierter Pufferüberlauf auftritt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.