CVE-2017-9833 in Boa Webserver

सारांश

द्वारा VulDB • 25/05/2026

/cgi-bin/wapopen in BOA Webserver 0.94.14rc21 allows the injection of "../.." using the FILECAMERA variable (sent by GET) to read files with root privileges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 23/06/2017
• प्रकटीकरण: 23/06/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-102786
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.68243
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Energy, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9833
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9833/