CVE-2017-3216: falha em Green Packet OX350
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 5.2%
WiMAX routers based on the MediaTek SDK (libmtk) that use a custom httpd plugin are vulnerable to an authentication bypass allowing a remote, unauthenticated attacker to gain administrator access to the device by performing an administrator password change on the device via a crafted POST request.
Produtos afetados
Green Packet · OX350Huawei Technologies · BM2022Huawei Technologies · HES-309MHuawei Technologies · HES-319MHuawei Technologies · HES-319M2WHuawei Technologies · HES-339MMADA · Soho Wireless RouterZTE · OX-330PZyXEL · MAX218MZyXEL · MAX218M1WZyXEL · MAX218MWZyXEL · MAX308MZyXEL · MAX318MZyXEL · MAX338M