CVE-2018-12257 in Axel 720P
要約
〜によって VulDB • 2026年06月03日
Momentum Axel 720P 5.1.8 デバイスで問題が発見されました。DNS ハイジャックによる認証済みカスタムファームウェアアップグレードが可能です。CLI アクセス権を持つ認証済みの root ユーザーは、/etc/resolv.conf のネームサーバーを攻撃者のサーバーに変更し、デバイスがダウンロードするための新しいファームウェアを含む期待される HTTPS レスポンスを提供することで、SSL 検証の欠如によりファームウェアをカスタムイメージにリモートでアップグレードできます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.