CVE-2017-16524 in SRN-1670D
요약
\~에 의해 VulDB • 2026. 06. 01.
Samsung SRN-1670D 장치의 Web Viewer 1.0.0.193에서 제한 없는 파일 업로드(Unrestricted file upload) 취약점이 발견되었습니다. 'network_ssl_upload.php'를 통해 원격 인증 공격자가 .php 확장자를 가진 파일명을 사용하여 임의의 PHP 코드를 업로드하고 실행할 수 있으며, 이 파일은 upload/ 디렉토리 내의 직접 요청을 통해 접근됩니다. 이 공격을 위한 인증을 수행하기 위해, CVE-2015-8279로 참조되는 기존 로컬 파일 읽기(Local File Read) 취약점을 악용하여 웹 인터페이스 자격 증명을 평문으로 획득할 수 있습니다. 이 취약점은 cslog_export.php?path=/root/php_modules/lighttpd/sbin/userpw URI에 대한 요청을 통해 원격 공격자가 웹 인터페이스 자격 증명을 읽을 수 있게 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.