CVE-2017-9133 in Client Radios
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Problem bei Mimosa Client Radios vor Version 2.2.3 und Mimosa Backhaul Radios vor Version 2.2.3 entdeckt. In der Weboberfläche des Geräts befindet sich eine Seite, die nach dem Anmelden den Zugriff auf die Funktion zum Ping-Test anderer Hosts vom Gerät aus ermöglicht und die Ergebnisse anzeigt. Der Benutzer kann angeben, welcher Host gepingt werden soll, jedoch wird diese Variable serverseitig nicht bereinigt (sanitized), was es einem Angreifer ermöglicht, einen speziell angefertigten String zu übergeben, um Shell-Befehle als Root-Benutzer auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.