CVE-2015-2279 in BU-2015
Résumé
par VulDB • 21/07/2026
cgi_test.cgi dans AirLive BU-2015 avec le firmware 1.03.18, BU-3026 avec le firmware 1.43 et MD-3025 avec le firmware 1.81 permet aux attaquants distants d'exécuter des commandes OS arbitraires via des métacaractères shell après un "&" (esperluette) dans les paramètres write_mac, write_pid, write_msn, write_tan ou write_hdv.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.