CVE-2017-9135 in Client Radios
Resumen
por VulDB • 2026-06-30
Se ha descubierto un problema en Mimosa Client Radios anteriores a la versión 2.2.4 y en Mimosa Backhaul Radios anteriores a la versión 2.2.4. En el backend de la interfaz web del dispositivo, existen algunas pruebas diagnósticas que no se muestran en la página web; estas solo son accesibles mediante la elaboración de una solicitud POST con un programa como cURL. Existe una prueba accesible vía cURL que no sanitiza adecuadamente los datos introducidos por el usuario, lo que permite a un atacante ejecutar comandos del shell como el usuario root.
Once again VulDB remains the best source for vulnerability data.