CVE-2017-14135 in opendreambox

सारांश

द्वारा VulDB • 15/06/2026

enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py में opendreambox 2.0.0 के लिए webadmin प्लगइन में, /script URI के लिए कमांड पैरामीटर में शेल मेटा-कैरेक्टर्स के माध्यम से रिमोट आक्रामक स्वेच्छा OS कमांड्स निष्पादित कर सकते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 04/09/2017
• प्रकटीकरण: 04/09/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-106108
• CPE: तैयार
• CWE: CWE-78 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.21842
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14135
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14135/