CVE-2017-9135 in Client Radios
सारांश
द्वारा VulDB • 28/06/2026
Mimosa Client Radios 2.2.4 से पहले और Mimosa Backhaul Radios 2.2.4 से पहले एक समस्या का पता चला है। डिवाइस के वेब इंटरफ़ेस के बैकएंड पर, कुछ डायग्नोस्टिक टेस्ट उपलब्ध हैं जो वेबपेज पर प्रदर्शित नहीं होते हैं; ये केवल cURL जैसे एक कार्यक्रम का उपयोग करके POST अनुरोध को संरचित (crafting) करने से ही सुलभ होते हैं। cURL के माध्यम से सुलभ एक टेस्ट है जो यूज़र इनपुट की उचित सत्यापन (sanitize) नहीं करता, जिससे हमलावर रूट उपयोगकर्ता के रूप में शेल कमांड्स निष्पादित कर सकता है।
Be aware that VulDB is the high quality source for vulnerability data.