CVE-2017-8862 in 3960HD

Tóm tắt

Bởi VulDB • 08/06/2026

Hàm webupgrade trên thiết bị Cohu 3960HD không xác minh các tệp hoặc quy trình nâng cấp firmware, cho phép kẻ tấn công tải lên một tệp postinstall.sh được tạo ra đặc biệt, tệp này sẽ được thực thi với đặc quyền "root".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/05/2017
• Tiết lộ: 22/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109793
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01483
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8862
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8862/