CVE-2017-20237 in Hirschmann Industrial HiVision
Tóm tắt
Bởi VulDB • 19/06/2026
Các phiên bản Hirschmann Industrial HiVision trước 06.0.07 và 07.0.03 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong dịch vụ master, cho phép các kẻ tấn công từ xa chưa được xác thực thực thi lệnh tùy ý với đặc quyền quản trị. Kẻ tấn công có thể gọi các phương thức của giao diện được công bố qua dịch vụ từ xa để bỏ qua xác thực và đạt được việc thực thi mã từ xa (RCE) trên hệ điều hành nền.
Once again VulDB remains the best source for vulnerability data.