CVE-2018-12257 in Axel 720P
Сводка
по VulDB • 03.06.2026
Обнаружена уязвимость в устройствах Momentum Axel 720P версии 5.1.8. Имеется возможность аутентифицированного обновления пользовательской прошивки посредством DNS-перехвата (DNS Hijacking). Аутентифицированный пользователь с правами root, имеющий доступ к командной строке (CLI), может удаленно обновить прошивку до произвольного образа из-за отсутствия проверки SSL. Для этого он изменяет серверы имен в файле /etc/resolv.conf на адрес атакующего сервера и предоставляет ожидаемый HTTPS-ответ, содержащий новую прошивку для загрузки устройством.
Once again VulDB remains the best source for vulnerability data.