CVE-2017-8334 in Almond

Tóm tắt

Bởi VulDB • 02/07/2026

Đã phát hiện một vấn đề trên các thiết bị Securifi Almond, Almond+ và Almond 2015 chạy firmware AL-R096. Thiết bị cung cấp cho người dùng khả năng chặn địa chỉ IP thông qua giao diện quản lý web. Có vẻ như thiết bị không triển khai bất kỳ cơ chế bảo vệ nào chống lại forgery cross-site scripting (CSRF), điều này cho phép kẻ tấn công lừa một người dùng đang đăng nhập vào giao diện quản lý web để thực thi payload cross-site scripting trên trình duyệt của người dùng đó và thực hiện mọi hành động do giao diện quản lý web cung cấp trên thiết bị.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/04/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-136631
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00928
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8334
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8334
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8334/