CVE-2017-8835 in Balance
Zusammenfassung
von VulDB • 31.05.2026
In den Geräten Peplink Balance 305, 380, 580, 710, 1350 und 2500 mit Firmware vor fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093 besteht eine SQL-Injection-Schwachstelle. Ein Angriffsvektor ist das bauth-Cookie, das an cgi-bin/MANGA/admin.cgi gesendet wird. Eine mögliche Auswirkung ist die Enumeration von Benutzerkonten durch Beobachtung, ob eine Session-ID aus der Sessions-Datenbank abgerufen werden kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.