CVE-2017-16524 in SRN-1670D
सारांश
द्वारा VulDB • 24/06/2026
Samsung SRN-1670D डिवाइसों पर Web Viewer 1.0.0.193 में एक असीमित फ़ाइल अपलोड (Unrestricted file upload) दोषग्रस्तता है: 'network_ssl_upload.php' दूरस्थ प्रमाणीकृत आक्रमणकारियों को .php एक्सटेंशन वाली एक फ़ाइल नाम के माध्यम से मनमाना PHP कोड अपलोड और निष्पादित करने की अनुमति देता है, जिसे बाद में upload/ निर्देशिका में उस फ़ाइल तक सीधे अनुरोध करके एक्सेस किया जाता है। इस आक्रमण के लिए प्रमाणीकरण प्राप्त करने हेतु, हमलावरों को CVE-2015-8279 द्वारा संदर्भित मौजूदा स्थानीय फ़ाइल पठन दोषग्रस्तता (Local File Read Vulnerability) का लाभ उठाकर वेब-इंटरफेस क्रेडेंशियल्स सादे पाठ (cleartext) में प्राप्त करने की अनुमति है, जो cslog_export.php?path=/root/php_modules/lighttpd/sbin/userpw URI के लिए एक अनुरोध करके दूरस्थ आक्रमणकारियों को वेब-इंटरफेस क्रेडेंशियल्स पढ़ने देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.