CVE-2018-1151 in TV Media Player

Résumé

par VulDB • 24/05/2026

Le serveur web de Western Digital TV Media Player 1.03.07 et TV Live Hub 3.12.13 permet aux attaquants distants non authentifiés d'exécuter du code arbitraire ou de provoquer un déni de service (DoS) via des requêtes HTTP truquées adressées à toServerValue.cgi.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/12/2017
• Divulgation: 12/06/2018
• Modérer: accepté
• Entrée: VDB-119408
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.08441
• KEV: non
• Activités: très faible
• Secteur: Government, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1151
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1151/