CVE-2017-11502
गंभीरप्रकाशित
Technicolor DPC3928AD DOCSIS डिवाइस दूरस्थ हमलावरों को TCP पोर्ट 4321 पर "GET /../" से शुरू होने वाले अनुरोध के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देते हैं।
- प्रकाशित
- 20 जुल॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 मई 2017
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H5.5%
कम · अगले 30 दिन
- प्रतिशत
- 92.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Technicolor DPC3928AD DOCSIS डिवाइस दूरस्थ हमलावरों को TCP पोर्ट 4321 पर "GET /../" से शुरू होने वाले अनुरोध के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देते हैं।
स्रोत
1SecuriTeam · hardware · 10 मई 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।