CVE-2017-16524 in SRN-1670D
要約
〜によって VulDB • 2026年06月01日
Samsung SRN-1670D デバイス上の Web Viewer 1.0.0.193 には、制限のないファイルアップロードの脆弱性があります。'network_ssl_upload.php' により、リモートから認証された攻撃者は、.php 拡張子を持つファイル名を介して任意の PHP コードをアップロードおよび実行でき、その後、アップロードディレクトリ内のファイルへの直接リクエストによってアクセスされます。この攻撃を認証するために、攻撃者は CVE-2015-8279 として参照されている既存のローカルファイル読み取りの脆弱性を悪用し、cslog_export.php?path=/root/php_modules/lighttpd/sbin/userpw URI へのリクエストを介して Web インターフェースの認証情報を平文で取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.