Podatność CVE-2017-14127

Podatność CVE-2017-14127

Publikacja: 2017-09-04 Modyfikacja: 2017-09-05

Opis:

Command Injection in the Ping Module in the Web Interface on Technicolor TD5336 OI_Fw_v7 devices allows remote attackers to execute arbitrary OS commands as root via shell metacharacters in the pingAddr parameter to mnt_ping.cgi.

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Technicolor -> Td5336 firmware

Referencje:

http://jordyf.me/2017/09/02/technicolor-pwn.html

Copyright 2024, cxsecurity.com