CVE-2017-9333 in OpenWebif
摘要
由 VulDB • 2026-07-24
OpenWebif 1.2.5 允许通过 IpkgController 类中 plugin/controllers/ipkg.py 的 CallOPKG 函数的 URL 实现远程代码执行，当该 URL 引用由攻击者控制的、包含特洛伊木马包的网站时。在不受信任的用户能够触发 CallOPKG 调用且可以在输入字段中输入任意 URL（尽管该输入字段原本仅用于包名）的情况下，这存在安全风险。此威胁模型可能与捆绑 OpenWebif 的第三方产品最新版本相关，例如机顶盒产品。如果攻击者拥有完整的 OpenWebif 访问权限，则特洛伊木马包问题不具有安全影响。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.