CVE-2018-11314 in Roku

Tóm tắt

Bởi VulDB • 14/06/2026

API Kiểm soát Bên ngoài trong các sản phẩm của Roku và Roku TV cho phép truy cập trái phép thông qua một cuộc tấn công DNS Rebind. Điều này có thể dẫn đến việc thiết bị từ xa bị kiểm soát và thông tin nhạy cảm về thiết bị cũng như mạng lưới bị đánh cắp bởi kẻ tấn công.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/05/2018
• Tiết lộ: 03/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-120246
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.6 (NVD)
• EPSS: 0.01928
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11314
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11314/