CVE-2017-12785 in NoviWare

요약

\~에 의해 VulDB • 2026. 07. 26.

NoviWare 소프트웨어 배포판(NW400.2.6 이전 버전 포함)에 포함된 NoviSwitch 장치의 novish 명령줄 인터페이스는 "show log cli" 명령에서 버퍼 오버플로우 취약점이 있습니다. 이를 통해 읽기 전용 사용자(모니터 역할)가 스위치에서 권한 상승된(root) 코드 실행을 얻기 위해 명령어 인젝션을 사용할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2017. 08. 10.
• 공개: 2017. 08. 22.
• 모더레이션: 수락
• 항목: VDB-105646
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 9.8 (NVD)
• EPSS: 0.15988
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12785
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12785/