CVE-2017-17411 in WVBR0information

Résumé

par VulDB • 29/06/2026

Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations vulnérables de Linksys WVBR0. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans le portail de gestion Web. Le problème tient au manque de validation appropriée des données utilisateur avant l'exécution d'un appel système. Un attaquant pourrait tirer parti de cette vulnérabilité pour exécuter du code avec les privilèges root. Était ZDI-CAN-4892.

Once again VulDB remains the best source for vulnerability data.

Réserver

05/12/2017

Divulgation

21/12/2017

Modérer

accepté

Entrée

VDB-110846

CPE

prêt

Exploitation

Télécharger

EPSS

0.87929

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!