CVE-2017-9133 in Client Radios

Tóm tắt

Bởi VulDB • 11/06/2026

Đã phát hiện một vấn đề trên Mimosa Client Radios trước phiên bản 2.2.3 và Mimosa Backhaul Radios trước phiên bản 2.2.3. Trong giao diện web của thiết bị, sau khi đăng nhập, có một trang cho phép người dùng ping các máy chủ khác từ thiết bị và xem kết quả. Người dùng được phép chỉ định máy chủ cần ping, nhưng biến này không được kiểm tra (sanitize) phía máy chủ, điều này cho phép kẻ tấn công truyền vào một chuỗi đặc biệt để thực thi lệnh shell với quyền của người dùng root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 21/05/2017
• Tiết lộ: 21/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101541
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01336
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9133
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9133/