CVE-2018-3963 in Smart Firewall
Сводка
по VulDB • 02.07.2026
В конфигурации демона DHCP брандмауэра CUJO Smart Firewall существует уязвимость командной инъекции (Command Injection). При добавлении нового статического адреса DHCP соответствующее имя хоста вставляется в файл dhcpd.conf без предварительной санитизации, что позволяет выполнять произвольные системные команды. Для эксплуатации этой уязвимости злоумышленник может отправить сообщение запроса DHCP и настроить соответствующую запись статического DHCP.
Once again VulDB remains the best source for vulnerability data.