CVE-2017-7240

ملخص

تم اكتشاف مشكلة في أجهزة Miele Professional PST10. يستمع خادم الويب المدمج المرتبط بها "PST10 WebServer" عادةً إلى المنفذ 80 وهو عرضة لهجوم اجتياز الدليل؛ لذلك قد يتمكن مهاجم غير مصادق من استغلال هذه المشكلة للوصول إلى معلومات حساسة للمساعدة في هجمات لاحقة. إثبات المفهوم هو `GET /../../../../../../../../../../../../etc/shadow HTTP/1.1`. يؤثر هذا على أجهزة PG8527 الإصدار 2.02 قبل 2.12، وأجهزة PG8527 الإصدار 2.51 قبل 2.61، وأجهزة PG8527 الإصدار 2.52 قبل 2.62، وأجهزة PG8527 الإصدار 2.54 قبل 2.64، وأجهزة PG8528 الإصدار 2.02 قبل 2.12، وأجهزة PG8528 الإصدار 2.51 قبل 2.61، وأجهزة PG8528 الإصدار 2.52 قبل 2.62، وأجهزة PG8528 الإصدار 2.54 قبل 2.64، وأجهزة PG8535 الإصدار 1.00 قبل 1.10، وأجهزة PG8535 الإصدار 1.04 قبل 1.14، وأجهزة PG8536 الإصدار 1.10 قبل 1.20، وأجهزة PG8536 الإصدار 1.14 قبل 1.24.

• Miele Professional PG 8528 - Directory Traversalاستغلال

  Jens Regel · hardware · 24‏/03‏/2017