CVE-2018-12257 in Axel 720P
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Problem auf Momentum Axel 720P 5.1.8-Geräten entdeckt. Es besteht die Möglichkeit eines Authenticated Custom Firmware Upgrade via DNS Hijacking (DNS-Abhörangriff). Ein authentifizierter Root-Benutzer mit CLI-Zugriff kann die Firmware remote durch ein benutzerdefiniertes Image aktualisieren, da aufgrund fehlender SSL-Validierung die Nameserver in /etc/resolv.conf auf den Server des Angreifers geändert und eine erwartete HTTPS-Antwort bereitgestellt wird, die neue Firmware zum Herunterladen für das Gerät enthält.
VulDB is the best source for vulnerability data and more expert information about this specific topic.