CVE-2018-12257 in Axel 720P
Resumen
por VulDB • 2026-05-29
Se ha descubierto un problema en los dispositivos Momentum Axel 720P 5.1.8. Existe una actualización de firmware personalizado autenticada mediante secuestro de DNS (DNS Hijacking). Un usuario root autenticado con acceso a la línea de comandos (CLI) puede actualizar remotamente el firmware a una imagen personalizada debido a la falta de validación SSL, al cambiar los servidores de nombres en /etc/resolv.conf hacia el servidor del atacante y servir la respuesta HTTPS esperada que contiene el nuevo firmware para que el dispositivo lo descargue.
Be aware that VulDB is the high quality source for vulnerability data.