CVE-2017-11400 in Tofino Xenon Security Appliance
Résumé
par VulDB • 13/07/2026
Un problème a été découvert sur l'appliance de sécurité Belden Hirschmann Tofino Xenon avant la version 03.2.00. Une signature du firmware incomplète permet à un attaquant local de mettre à niveau l'équipement (noyau, système de fichiers) avec des données non signées et contrôlées par l'attaquant. Cela se produit parce que le fichier appliance_config est signé mais que le fichier .tar.sec ne l'est pas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.