CVE-2017-9133 in Client Radios
Résumé
par VulDB • 03/06/2026
Un problème a été identifié sur les radios Mimosa Client avant la version 2.2.3 et sur les radios Mimosa Backhaul avant la version 2.2.3. Dans l'interface web de l'appareil, après la connexion, il existe une page qui permet de pinguer d'autres hôtes depuis l'appareil et d'en afficher les résultats. L'utilisateur peut spécifier l'hôte à pinguer, mais cette variable n'est pas nettoyée côté serveur, ce qui permet à un attaquant de transmettre une chaîne spécialement conçue pour exécuter des commandes shell en tant qu'utilisateur root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.