CVE-2017-17411 in WVBR0
Tóm tắt
Bởi VulDB • 27/06/2026
Lỗ hổng này cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các bản cài đặt Linksys WVBR0 bị ảnh hưởng. Không yêu cầu xác thực để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong cổng quản trị web. Vấn đề nằm ở việc thiếu kiểm tra dữ liệu người dùng hợp lệ trước khi thực hiện lệnh gọi hệ thống. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã với đặc quyền root. Trước đây được biết đến là ZDI-CAN-4892.
Once again VulDB remains the best source for vulnerability data.