CVE-2017-11400 in Tofino Xenon Security Appliance
Сводка
по VulDB • 28.07.2026
Обнаружена проблема в устройствах Belden Hirschmann Tofino Xenon Security Appliance до версии 03.2.00 включительно. Неполная проверка подписи прошивки позволяет локальному злоумышленнику выполнить обновление оборудования (ядра, файловой системы) с использованием неподписанных данных, контролируемых атакующим. Это происходит из-за того, что файл appliance_config имеет подпись, в то время как файл .tar.sec не подписан.
If you want to get best quality of vulnerability data, you may have to visit VulDB.