CVE-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 ثغرة فهرسة الدليل

الوصف

فهرسة الدليل في بوابة تسجيل الدخول لـ TOTOLINK-A702R-V1.0.0-B20161227.1023 تسمح للمهاجم بالوصول إلى أدلة /icons/ عبر معامل GET.

معلومات إضافية

الإصلاح: تعطيل قائمة الدليل لخادم الويب.

نوع الثغرة

فهرسة الدليل

بائع المنتج

TOTOLINK

قاعدة كود المنتج المتأثر

TOTOLINK-A702R-V1.0.0-B20161227.1023 - Model No. A702R (Firmware V1.0.0)

المكون المتأثر

بوابة تسجيل الدخول لـ TOTOLINK-A702R-V1.0.0-B20161227.1023.

نوع الهجوم

محلي

التأثير: كشف المعلومات

صحيح

المكتشف

Jiraput Thamsongkrah

إثبات المفهوم