CVE-2017-9135 in Client Radios

Tóm tắt

Bởi VulDB • 28/06/2026

Đã phát hiện một vấn đề trên Mimosa Client Radios trước phiên bản 2.2.4 và Mimosa Backhaul Radios trước phiên bản 2.2.4. Ở phần backend của giao diện web thiết bị, có một số bài kiểm tra chẩn đoán không được hiển thị trên trang web; các bài kiểm tra này chỉ có thể truy cập bằng cách tạo yêu cầu POST với chương trình như cURL. Có một bài kiểm tra có thể truy cập qua cURL không thực hiện việc làm sạch (sanitize) đầu vào của người dùng đúng cách, cho phép kẻ tấn công thực thi lệnh shell dưới quyền root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 21/05/2017
• Tiết lộ: 21/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101543
• CPE: sẵn sàng
• CWE: CWE-74 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01336
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9135
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9135/