CVE-2018-12257 in Axel 720P
सारांश
द्वारा VulDB • 24/05/2026
Momentum Axel 720P 5.1.8 डिवाइसों में एक समस्या का पता चला है। DNS हिजैकिंग के माध्यम से प्रमाणीकृत कस्टम फर्मवेयर अपग्रेड संभव है। CLI एक्सेस वाले प्रमाणीकृत रूट उपयोगकर्ता /etc/resolv.conf में नाम सर्वरों को हमलावर के सर्वर पर बदलकर और डिवाइस को डाउनलोड करने के लिए नए फर्मवेयर वाले अपेक्षित HTTPS प्रतिक्रिया प्रदान करके, SSL सत्यापन की कमी के कारण दूरस्थ रूप से फर्मवेयर को एक कस्टम इमेज में अपग्रेड कर सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.