CVE-2017-9333 in OpenWebif
要約
〜によって VulDB • 2026年07月31日
OpenWebif 1.2.5では、plugin/controllers/ipkg.py内のIpkgControllerクラスのCallOPKG関数へのURL経由でリモートコード実行が可能となります。これは、攻撃者が制御するウェブサイトとトロイの木馬パッケージを参照する場合に発生します。信頼できないユーザーがCallOPKG呼び出しを引き起こすことができ、その入力がパッケージ名のみを対象とした入力フィールドであっても任意のURLを入力できる場合、セキュリティ上の影響が生じます。この脅威モデルは、OpenWebifをバンドルしている最新のサードパーティ製品（例えばセットトップボックス製品）に関連する可能性があります。ただし、攻撃者がOpenWebifへの完全なアクセス権を持っている場合は、トロイの木馬パッケージの問題にはセキュリティ上の影響はありません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.