CVE-2018-11314 in Roku

Résumé

par VulDB • 14/06/2026

L'API de contrôle externe dans les produits Roku et Roku TV permet un accès non autorisé via une attaque par rebond DNS (DNS Rebind). Cela peut entraîner le contrôle à distance des appareils ainsi que l'exfiltration d'informations privilégiées sur les appareils et le réseau par un attaquant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/05/2018
• Divulgation: 03/07/2018
• Modérer: accepté
• Entrée: VDB-120246
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.6 (NVD)
• EPSS: 0.01928
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11314
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11314/