CVE-2017-8835

CríticoPublicado

Existe injeção de SQL nos dispositivos Peplink Balance 305, 380, 580, 710, 1350 e 2500 com firmware anterior a...

Publicado: 5 de jun. de 2017
Atualizado: 5 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 6 de jun. de 2017

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

61,6%

Alto · próximos 30 dias

Percentil: 99,2%
Data do modelo: 12 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Existe injeção de SQL nos dispositivos Peplink Balance 305, 380, 580, 710, 1350 e 2500 com firmware anterior a fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093. Um vetor de ataque é o cookie bauth para cgi-bin/MANGA/admin.cgi. Um dos impactos é a enumeração de contas de usuário ao observar se um ID de sessão pode ser recuperado do banco de dados de sessões.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Peplink Balance routers SQLiMódulo
modules/auxiliary/gather/peplink_bauth_sqli.rb
Metasploit Framework modules
PesquisaEvidência observada: 25 de set. de 2026Revisão: 2d664636002dFerramenta relacionada
Condições declaradas
- platform: Linux($.auxiliary_gather/peplink_bauth_sqli.platform)
- verification: check_declared($.auxiliary_gather/peplink_bauth_sqli.check)

Peplink Balance Routers 7.0.0-build1904 - SQL Injection / Cross-Site Scripting / Information DisclosureExploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.