CVE-2017-8835 in Balance
要約
〜によって VulDB • 2026年05月31日
Peplink Balance 305、380、580、710、1350、および2500デバイス（ファームウェア fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093 より前）に SQL インジェクションの脆弱性が存在します。攻撃ベクターは、cgi-bin/MANGA/admin.cgi に対する bauth クッキーです。影響の1つとして、セッションデータベースからセッションIDが取得できるかどうかを観察することで、ユーザーアカウントを列挙できることが挙げられます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.