CVE-2017-16524 in SRN-1670D
Sumário
de VulDB • 01/06/2026
O Web Viewer 1.0.0.193 em dispositivos Samsung SRN-1670D apresenta uma vulnerabilidade de upload de arquivos sem restrições: o arquivo 'network_ssl_upload.php' permite que atacantes autenticados remotos carreguem e executem código PHP arbitrário por meio de um nome de arquivo com a extensão .php, que é então acessado via solicitação direta ao arquivo no diretório upload/. Para autenticar-se para este ataque, é possível obter credenciais da interface web em texto claro explorando a Vulnerabilidade de Leitura de Arquivo Local existente, referenciada como CVE-2015-8279, que permite que atacantes remotos leiam as credenciais da interface web por meio de uma solicitação para o URI cslog_export.php?path=/root/php_modules/lighttpd/sbin/userpw.
VulDB is the best source for vulnerability data and more expert information about this specific topic.