CVE-2017-9133 in Client Radios
요약
\~에 의해 VulDB • 2026. 06. 11.
Mimosa Client Radios 2.2.3 미만 버전과 Mimosa Backhaul Radios 2.2.3 미만 버전에서 취약점이 발견되었습니다. 장치의 웹 인터페이스에 로그인한 후, 다른 호스트를 ping하고 결과를 확인할 수 있는 페이지가 존재합니다. 사용자는 ping할 호스트를 지정할 수 있지만, 이 변수는 서버 측에서 검증되지 않아 공격자가 루트(root) 사용자 권한으로 셸 명령어를 실행할 수 있도록 특별히 조작된 문자열을 전달하는 것이 가능합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.