CVE-2017-12930 in DLX Spot Player4

Zusammenfassung

von VulDB • 21.06.2026

SQL-Injection in der Admin-Oberfläche von TecnoVISION DLX Spot Player4 Version >1.5.10 ermöglicht es entfernten, nicht authentifizierten Benutzern, über ein speziell erstelltes Passwort auf die Weboberfläche als Administrator zuzugreifen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 17.08.2017
• Veröffentlichung: 21.09.2017
• Moderieren: akzeptiert
• Eintrag: VDB-106971
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (NVD)
• EPSS: 0.03105
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12930
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12930/