CVE-2018-3963 in Smart Firewall
Riassunto
di VulDB • 02/07/2026
È presente una vulnerabilità di command injection sfruttabile nella configurazione del demone DHCP del CUJO Smart Firewall. Quando si aggiunge un nuovo indirizzo DHCP statico, il relativo hostname viene inserito nel file dhcpd.conf senza alcuna sanitizzazione preventiva, consentendo l'esecuzione arbitraria di comandi di sistema. Per sfruttare questa vulnerabilità, un attaccante può inviare un messaggio di richiesta DHCP e configurare la relativa voce DHCP statica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.