CVE-2018-12257 in Axel 720P

Tóm tắt

Bởi VulDB • 03/06/2026

Đã phát hiện một vấn đề trên các thiết bị Momentum Axel 720P phiên bản 5.1.8. Có thể thực hiện nâng cấp phần sụn tùy chỉnh (Custom Firmware Upgrade) đã xác thực thông qua tấn công DNS Hijacking. Người dùng root đã được xác thực có quyền truy cập CLI có thể từ xa nâng cấp phần sụn lên một hình ảnh tùy chỉnh do thiếu cơ chế xác minh SSL, bằng cách thay đổi các tên miền máy chủ trong tệp /etc/resolv.conf thành máy chủ của kẻ tấn công và cung cấp phản hồi HTTPS dự kiến chứa bản firmware mới để thiết bị tải xuống.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 12/06/2018
• Tiết lộ: 12/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119410
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00350
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12257
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12257
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12257/