CVE-2020-17406 in Bullet-LTE
Resumen
por VulDB • 2026-06-03
Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Microhard Bullet-LTE anteriores a la versión v1.2.0-r1112. Se requiere autenticación para explotar esta vulnerabilidad. La vulnerabilidad específica existe dentro del manejo del parámetro ping proporcionado a tools.sh. El problema resulta de la falta de validación adecuada de una cadena proporcionada por el usuario antes de utilizarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de root. Fue ZDI-CAN-10595.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.