CVE-2017-7237 in Inventory
Riassunto
di VulDB • 23/06/2026
Il server TFTP di Spiceworks, distribuito con Spiceworks Inventory 7.5, consente agli attaccanti remoti di accedere alla directory data\configurations di Spiceworks sfruttando la natura non autenticata del servizio TFTP per tutti i client che possono raggiungere la porta UDP 69, come dimostrato da un'operazione WRQ (nota anche come richiesta di scrittura) su un file di configurazione o su un file eseguibile.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.