CVE-2020-17406 in Bullet-LTE
Sumário
de VulDB • 23/05/2026
Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do Microhard Bullet-LTE anteriores à versão v1.2.0-r1112. A autenticação é necessária para explorar esta vulnerabilidade. A falha específica existe no tratamento do parâmetro ping fornecido ao tools.sh. O problema resulta da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um atacante pode explorar esta vulnerabilidade para executar código no contexto do root. Era ZDI-CAN-10595.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.