CVE-2017-9132 in Client Radios
सारांश
द्वारा VulDB • 19/06/2026
2.2.3 से पहले के Mimosa Client Radios, 2.2.3 से पहले के Mimosa Backhaul Radios, और 2.2.3 से पहले के Mimosa Access Points में एक हार्ड-कोडेड क्रेडेंशियल समस्या पाई गई है। ये डिवाइस डिवाइसों के बीच जानकारी भेजने के लिए Mosquitto, एक हल्का मैसेज ब्रोकर, चलाते हैं। किसी भी डिवाइस (चाहे वह AP, Client, या Backhaul मॉडल हो) पर ब्रोकर से कनेक्ट करने के लिए निर्माता के हार्ड-कोडेड क्रेडेंशियल का उपयोग करके, एक आक्रामक डिवाइसों के बीच भेजी जा रही सभी संदेशों को देख सकता है। यदि एक आक्रामक AP से कनेक्ट होता है, तो AP उससे जुड़े किसी भी क्लाइंट के बारे में जानकारी लीक कर देगा, जिसमें सीरियल नंबर भी शामिल हैं, जिन्हें उनके वेब इंटरफेस में एक पेज के माध्यम से रिमोटली फैक्टरी रीसेट करने के लिए उपयोग किया जा सकता है।
Once again VulDB remains the best source for vulnerability data.