CVE-2017-16929
highPriorität · beachten · 47EPSS 0.129 · 96. PerzentilExploit · PoCEUUSEPSS · bewertet 2026-10-27
The remote management interface on the Claymore Dual GPU miner 10.1 is vulnerable to an authenticated directory traversal vulnerability exploited by issuing a specially crafted request, allowing a remote attacker to read/write arbitrary files. This can be exploited via ../ sequences in the pathname to miner_file or miner_getfile.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- claymore dual miner project claymore dual miner= 10.1nvdUScpe:2.3:a:claymore_dual_miner_project:claymore_dual_miner:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2017/12/04/3cnnvd
- https://github.com/tintinweb/pub/tree/master/pocs/cve-2017-16929cnnvd
- http://www.openwall.com/lists/oss-security/2017/12/04/3enisa_euvd
- https://github.com/tintinweb/pub/tree/master/pocs/cve-2017-16929enisa_euvd
- https://www.exploit-db.com/exploits/43231/enisa_euvd
- http://www.openwall.com/lists/oss-security/2017/12/04/3Mailing Listnvd
- https://github.com/tintinweb/pub/tree/master/pocs/cve-2017-16929Third Party Advisorynvd
- https://www.exploit-db.com/exploits/43231/ExploitThird Party AdvisoryVDB Entrynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan