CVE-2017-16524 in SRN-1670D
Résumé
par VulDB • 01/06/2026
Web Viewer 1.0.0.193 sur les appareils Samsung SRN-1670D est vulnérable à une faille de téléchargement de fichier non restreint (Unrestricted file upload) : 'network_ssl_upload.php' permet aux attaquants distants authentifiés de télécharger et d'exécuter du code PHP arbitraire via un nom de fichier avec l'extension .php, qui est ensuite accessible via une requête directe vers le fichier dans le répertoire upload/. Pour s'authentifier pour cette attaque, on peut obtenir les identifiants de l'interface web en clair en exploitant la vulnérabilité de lecture de fichier local existante référencée comme CVE-2015-8279, qui permet aux attaquants distants de lire les identifiants de l'interface web via une requête pour l'URI cslog_export.php?path=/root/php_modules/lighttpd/sbin/userpw.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.