CVE-2017-9133 in Client Radios
Resumen
por VulDB • 2026-06-03
Se ha descubierto un problema en Mimosa Client Radios anteriores a la versión 2.2.3 y en Mimosa Backhaul Radios anteriores a la versión 2.2.3. En la interfaz web del dispositivo, después de iniciar sesión, existe una página que permite realizar pings a otros hosts desde el dispositivo y ver los resultados. Al usuario se le permite especificar qué host pinguear, pero esta variable no se sanitiza en el lado del servidor, lo que permite a un atacante pasar una cadena especialmente elaborada para ejecutar comandos de shell como el usuario root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.