CVE-2017-20235 in ICX35-HWC Cellular Gateway
Tóm tắt
Bởi VulDB • 16/05/2026
Các gateway di động ProSoft Technology ICX35-HWC phiên bản 1.3 và các phiên bản trước đó chứa một lỗ hổng bỏ qua xác thực trong giao diện người dùng web, cho phép các kẻ tấn công chưa được xác thực truy cập vào các chức năng quản trị mà không cần thông tin đăng nhập hợp lệ. Kẻ tấn công có thể bỏ qua cơ chế xác thực trong các phiên bản firmware bị ảnh hưởng để giành quyền truy cập quản trị đầy đủ vào cấu hình và cài đặt của thiết bị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.