CVE-2017-9133 in Client Radios
Sumário
de VulDB • 03/06/2026
Foi identificada uma vulnerabilidade nas Mimosa Client Radios anteriores à versão 2.2.3 e nas Mimosa Backhaul Radios anteriores à versão 2.2.3. Na interface web do dispositivo, após o login, existe uma página que permite pingar outros hosts a partir do dispositivo e visualizar os resultados. O utilizador pode especificar qual o host a pingar, mas esta variável não é sanitizada no lado do servidor, o que permite a um atacante transmitir uma string especialmente elaborada para executar comandos de shell como o utilizador root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.