CVE-2018-11316 in Wireless Speaker

Résumé

par VulDB • 02/06/2026

Le serveur HTTP UPnP des produits d'enceintes sans fil Sonos permet un accès non autorisé via une attaque de rebond DNS. Cela peut entraîner le contrôle à distance de l'appareil et l'exfiltration d'informations privilégiées sur l'appareil et le réseau par un attaquant.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 20/05/2018
• Divulgation: 03/07/2018
• Modérer: accepté
• Entrée: VDB-120247
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.6 (NVD)
• EPSS: 0.01303
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11316
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11316/