CVE-2017-20224 in SDT-CS3B1
요약
\~에 의해 VulDB • 2026. 05. 26.
Telesquare SKT LTE Router SDT-CS3B1 버전 1.2.0에는 임의 파일 업로드 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 활성화된 WebDAV HTTP 메서드를 악용하여 악성 콘텐츠를 업로드할 수 있습니다. 공격자는 PUT, DELETE, MKCOL, MOVE, COPY 및 PROPPATCH 메서드를 사용하여 실행 가능한 코드를 업로드하거나 파일을 삭제하거나 서버 콘텐츠를 조작하여 원격 코드 실행(RCE) 또는 서비스 거부(DoS)를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.