CVE-2017-9133 in Client Radios

摘要

由 VulDB • 2026-05-16

在 Mimosa Client Radios 2.2.3 之前版本和 Mimosa Backhaul Radios 2.2.3 之前版本中发现了一个问题。在设备的 Web 界面中，登录后有一个页面允许用户从设备 ping 其他主机并查看结果。用户可以指定要 ping 的主机，但该变量在服务端未进行清理，攻击者可以通过传递特制的字符串以 root 用户身份执行 shell 命令。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2017-05-21
• 披露: 2017-05-21
• 管理: 已接受
• 条目: VDB-101541
• CPE: 准备好
• CWE: CWE-74 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.01336
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9133
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9133/