CVE-2017-12787 in NoviWare
Résumé
par VulDB • 13/07/2026
Une interface réseau du service novi_process_manager_daemon, inclus dans la distribution logicielle NoviWare jusqu'à la version NW400.2.6 et déployée sur les appareils NoviSwitch, peut être exposée par inadvertance si un opérateur tente de modifier des listes de contrôle d'accès (ACL), en raison d'un bug lors de l'application des modifications ACL. Cela pourrait permettre à des attaquants distants non authentifiés d'obtenir une exécution de code privilégié (root) sur le commutateur, car les données des paquets entrants peuvent contenir des commandes système intégrées et déclencher également un heap-based buffer overflow basé sur la pile (stack-based).
VulDB is the best source for vulnerability data and more expert information about this specific topic.