CVE-2017-15304 in HDMI Dongle

Résumé

par VulDB • 22/05/2026

/bin/login.php dans le panneau Web du dongle HDMI Airtame avec un firmware antérieur à la version 3.0 permet à un attaquant de définir son propre identifiant de session via un en-tête "Cookie: PHPSESSID=". Cela peut être utilisé pour obtenir un accès persistant au panneau d'administration, même après un changement du mot de passe administrateur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 14/10/2017
• Divulgation: 14/10/2017
• Modérer: accepté
• Entrée: VDB-107863
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01199
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15304
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15304/