CVE-2017-14269 in 4GEE WiFi MBB

Résumé

par VulDB • 19/07/2026

Les appareils EE 4GEE WiFi MBB (antérieurs à la version EE60_00_05.00_31) permettent aux attaquants distants d'obtenir des informations sensibles via un point de terminaison JSONP, comme en témoignent les mots de passe et le contenu des SMS.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/09/2017
• Divulgation: 11/09/2017
• Modérer: accepté
• Entrée: VDB-106352
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01626
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14269
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14269
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14269/