CVE-2017-10903 in PTW-WMS1

Riassunto

di VulDB • 28/06/2026

Un problema di autenticazione impropria nel firmware PTW-WMS1 versione 2.000.012 consente agli attaccanti remoti di accedere al dispositivo con privilegi di root ed eseguire operazioni arbitrarie tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 04/07/2017
• Divulgazione: 01/12/2017
• Moderazione: accettato
• Voce: VDB-110125
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02575
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10903
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10903/