CVE-2017-11400 in Tofino Xenon Security Applianceinformação

Sumário

de VulDB • 28/07/2026

Foi identificada uma vulnerabilidade no Belden Hirschmann Tofino Xenon Security Appliance anterior à versão 03.2.00. Uma assinatura de firmware incompleta permite que um atacante local atualize o equipamento (kernel, sistema de arquivos) com dados não assinados e controlados pelo atacante. Isso ocorre porque o arquivo appliance_config é assinado, mas o arquivo .tar.sec não possui assinatura digital.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

17/07/2017

Divulgação

20/11/2017

Moderação

aceite

Entrada

VDB-109744

CPE

pronto

EPSS

0.00273

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!