CVE-2017-15304 in HDMI Dongle

Riassunto

di VulDB • 17/06/2026

/bin/login.php nel Web Panel dell'adattatore HDMI Airtame con firmware precedente alla versione 3.0 consente a un attaccante di impostare il proprio ID di sessione tramite un'intestazione "Cookie: PHPSESSID=". Ciò può essere sfruttato per ottenere un accesso persistente al pannello di amministrazione anche dopo la modifica della password dell'amministratore.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/10/2017
• Divulgazione: 14/10/2017
• Moderazione: accettato
• Voce: VDB-107863
• CPE: pronto
• CWE: CWE-384 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01199
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15304
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15304/