CVE-2017-5259: fallo en Cambium Networks cnPilot
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
52Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 33%
de la publicación al arma
Publicada en NVD20 dic
VulnCheck+2205d
In versions 4.3.2-R4 and prior of Cambium Networks cnPilot firmware, an undocumented, root-privilege administration web shell is available using the HTTP path https://<device-ip-or-hostname>/adm/syscmd.asp.
Productos afectados
Cambium Networks · cnPilotCVEs relacionadas — Cambium Networks cnPilot
En el mismo producto, de las más peligrosas a las menos.