Към съдържанието

CVE-2017-20233: Belden Hirschmann HiLCOS OpenBAT, BAT450, WLC

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Hirschmann HiLCOS products OpenBAT, BAT450, WLC, BAT867 contains a firewall filtering vulnerability that fails to correctly filter IPv4 multicast and broadcast traffic when management IP address filtering is disabled, allowing configured filter rules to be bypassed. Attackers with network access can inject or observe multicast and broadcast packets that should have been blocked by the firewall.

Засегнати продукти

  • Belden Hirschmann HiLCOS OpenBAT, BAT450, WLC: до 9.10.5126-REL; до 9.12.5500-REL
  • Belden Hirschmann HiLCOS BAT867: до 9.14.5500-REL; 0

Вид слабост

История

  • 3 април 2026 Публикувано

Първоизточници

CVE-2017-20233: Belden Hirschmann HiLCOS OpenBAT, BAT450, WLC | freedomonline.bg