CVE-2017-9133 in Client Radios
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость в устройствах Mimosa Client Radios до версии 2.2.3 и Mimosa Backhaul Radios до версии 2.2.3. В веб-интерфейсе устройства после входа в систему существует страница, позволяющая выполнять пинг других хостов с устройства и просматривать результаты. Пользователь может указать хост для пинга, однако эта переменная не проходит санитизацию на стороне сервера, что позволяет злоумышленнику передать специально сформированную строку для выполнения команд оболочки от имени пользователя root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.