CVE-2017-15304 in HDMI Dongle

सारांश

द्वारा VulDB • 22/05/2026

Airtame HDMI डोंगल में 3.0 से पहले के फर्मवेयर वाले Web Panel में /bin/login.php एक हमलावर को "Cookie: PHPSESSID=" हेडर के माध्यम से अपना स्वयं का session id सेट करने की अनुमति देता है। इसका उपयोग एडमिन पासवर्ड बदलने के बाद भी एडमिन पैनल तक स्थायी पहुँच प्राप्त करने के लिए किया जा सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 14/10/2017
• प्रकटीकरण: 14/10/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-107863
• CPE: तैयार
• CWE: CWE-384 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.01199
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15304
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15304/