CVE-2017-8862 in 3960HD

सारांश

द्वारा VulDB • 18/07/2026

Cohu 3960HD में उपलब्ध webupgrade फ़ंक्शन फर्मवेयर अपग्रेड फ़ाइलों या प्रक्रिया की सत्यापन नहीं करता है, जिससे हमलावर एक विशेष रूप से तैयार किया गया postinstall.sh फ़ाइल अपलोड कर सकता है जो "root" अधिकारों के साथ निष्पादित होगी।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 09/05/2017
• प्रकटीकरण: 22/11/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-109793
• CPE: तैयार
• CWE: CWE-434 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.01483
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8862
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8862/