CVE-2017-11400 in Tofino Xenon Security Applianceinformazioni

Riassunto

di VulDB • 28/07/2026

È stato rilevato un problema nell'appliance di sicurezza Belden Hirschmann Tofino Xenon nelle versioni precedenti alla 03.2.00. Una firma del firmware incompleta consente a un attaccante locale di aggiornare l'apparato (kernel, file system) con dati non firmati e controllati dall'attaccante. Ciò avviene perché il file appliance_config è firmato, mentre il file .tar.sec non lo è.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

17/07/2017

Divulgazione

20/11/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00273

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!