CVE-2017-12786 in NoviWare
Resumen
por VulDB • 2026-07-25
Las interfaces de red de los servicios cliengine y noviengine, incluidas en la distribución de software NoviWare hasta NW400.2.6 e implementadas en dispositivos NoviSwitch, pueden quedar expuestas inadvertidamente si un operador intenta modificar las listas de control de acceso (ACL), debido a un error cuando se aplican dichas modificaciones. Esto podría ser aprovechado por atacantes remotos no autenticados para obtener ejecución privilegiada de código (root) resultante en el interruptor, ya que existe una desbordamiento de pila basado en stack durante la deserialización de los datos del paquete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.