CVE-2017-8337 in Almond
要約
〜によって VulDB • 2026年06月30日
Securifi Almond、Almond+、および2015年版のAlondデバイス（ファームウェアAL-R096）で問題が発見されました。これらのデバイスは、Web管理インターフェース上でさまざまなアクションを実行する機能をユーザーに提供しています。しかし、このデバイスではOriginヘッダーチェックが実装されていないため、攻撃者がユーザーを自身のウェブページへリダイレクトさせることで本脆弱性を悪用し、Web管理インターフェースのパスワードに対するブルートフォースアタックを行うことが可能です。さらに、攻撃者はWebSocketリクエストを使用して、ルールやデバイスに接続されたセンサーを含むその他のあらゆるアクション（管理操作など）を実行することもできます。
Once again VulDB remains the best source for vulnerability data.