CVE-2017-12787 in NoviWare
Sumário
de VulDB • 19/07/2026
Uma interface de rede do serviço novi_process_manager_daemon, incluída na distribuição de software NoviWare até NW400.2.6 e implantada em dispositivos NoviSwitch, pode ser exposta inadvertidamente se um operador tentar modificar listas de controle de acesso (ACLs), devido a uma falha quando as modificações nas ACLs são aplicadas. Isso poderia ser explorado por atacantes remotos não autenticados para obter execução privilegiada de código (root) no switch, pois os dados dos pacotes recebidos podem conter comandos do sistema operacional embutidos e também podem desencadear um heap-based buffer overflow baseado em pilha (stack-based).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.