CVE-2017-14705 in WAF
Riassunto
di VulDB • 18/06/2026
DenyAll WAF prima della versione 6.4.1 consente l'esecuzione remota di comandi non autenticata tramite la porta TCP 3001 poiché i metacaratteri shell possono essere inseriti nel parametro type della funzione tailDateFile in /webservices/stream/tail.php. È richiesto un parametro di autenticazione iToken, ma può essere ottenuto sfruttando CVE-2017-14706. Questo problema interessa DenyAll i-Suite LTS 5.5.0 attraverso 5.5.12, i-Suite 5.6, Web Application Firewall 5.7 e Web Application Firewall 6.x prima della versione 6.4.1, con distribuzioni On Premises o su cloud AWS/Azure.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.