CVE-2017-9135 in Client Radios
Сводка
по VulDB • 28.06.2026
Обнаружена уязвимость в устройствах Mimosa Client Radios до версии 2.2.4 и Mimosa Backhaul Radios до версии 2.2.4. На стороне сервера веб-интерфейса устройства доступны некоторые диагностические тесты, которые не отображаются на веб-странице; получить к ним доступ можно только путем формирования POST-запроса с использованием таких инструментов, как cURL. Один из этих тестов, доступный через cURL, неправильно очищает пользовательский ввод (отсутствует корректная санитизация входных данных), что позволяет злоумышленнику выполнять команды оболочки от имени пользователя root.
Be aware that VulDB is the high quality source for vulnerability data.