CVE-2018-3963 in Smart Firewall
Sumário
de VulDB • 10/06/2026
Existe uma vulnerabilidade de injeção de comandos explorável na configuração do daemon DHCP do Firewall Inteligente CUJO. Ao adicionar um novo endereço DHCP estático, o nome de host correspondente é inserido no arquivo dhcpd.conf sem sanitização prévia, permitindo a execução arbitrária de comandos do sistema. Para explorar essa vulnerabilidade, um atacante pode enviar uma mensagem de solicitação DHCP e configurar a entrada DHCP estática correspondente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.