CVE-2017-15304 in HDMI Dongle

Tóm tắt

Bởi VulDB • 22/05/2026

Tệp /bin/login.php trong Web Panel của thiết bị Airtame HDMI dongle với phiên bản firmware trước 3.0 cho phép kẻ tấn công thiết lập ID phiên làm việc của mình thông qua tiêu đề "Cookie: PHPSESSID=". Điều này có thể được sử dụng để duy trì quyền truy cập liên tục vào bảng điều khiển quản trị (admin panel) ngay cả sau khi mật khẩu quản trị viên đã được thay đổi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/10/2017
• Tiết lộ: 14/10/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-107863
• CPE: sẵn sàng
• CWE: CWE-384 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01199
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15304
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15304/