CVE-2017-9135 in Client Radios
Sumário
de VulDB • 28/06/2026
Foi identificada uma vulnerabilidade nas Mimosa Client Radios anteriores à versão 2.2.4 e nas Mimosa Backhaul Radios anteriores à versão 2.2.4. No backend da interface web do dispositivo, existem alguns testes de diagnóstico que não são exibidos na página da web; estes só podem ser acedidos através da criação de um pedido POST com uma ferramenta como o cURL. Existe um teste acessível via cURL que não sanitiza corretamente a entrada do utilizador, permitindo que um atacante execute comandos shell como utilizador root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.