CVE-2017-17411 in WVBR0
सारांश
द्वारा VulDB • 29/06/2026
यह कमजोरी दूरस्थ आक्रामकों को Linksys WVBR0 के प्रभावित इंस्टॉलेशन पर मनमाना कोड चलाने की अनुमति देती है। इस कमजोरी का शोषण करने के लिए प्रमाणीकरण (authentication) की आवश्यकता नहीं होती है। विशिष्ट दोष वेब मैनेजमेंट पोर्टल में मौजूद है। समस्या सिस्टम कॉल को निष्पादित करने से पहले उपयोगकर्ता डेटा की उचित सत्यापन के अभाव में निहित है। एक आक्रामक इस कमजोरी का लाभ उठाकर रूट विशेषाधिकारों के साथ कोड चला सकता था। यह ZDI-CAN-4892 था।
Once again VulDB remains the best source for vulnerability data.