CVE-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilidad de Indexación de Directorios

Descripción

La Indexación de Directorios en el Portal de Inicio de Sesión de TOTOLINK-A702R-V1.0.0-B20161227.1023 permite a un atacante acceder a los directorios /icons/ a través del parámetro GET.

Información Adicional

Remediación deshabilitando el listado de directorios para el servidor web.

Tipo de Vulnerabilidad

Indexación de Directorios

Proveedor del Producto

TOTOLINK

Código Base del Producto Afectado

TOTOLINK-A702R-V1.0.0-B20161227.1023 - Modelo No. A702R (Firmware V1.0.0)

Componente Afectado

Portal de Inicio de Sesión de TOTOLINK-A702R-V1.0.0-B20161227.1023.

Tipo de Ataque

Local

Impacto Divulgación de Información

true

Descubridor

Jiraput Thamsongkrah

Prueba de Concepto