CVE-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 डायरेक्ट्री इंडेक्सिंग भेद्यता

विवरण

TOTOLINK-A702R-V1.0.0-B20161227.1023 के लॉगिन पोर्टल के लॉगिन पोर्टल में डायरेक्ट्री इंडेक्सिंग, हमलावर को GET पैरामीटर के माध्यम से /icons/ निर्देशिकाओं तक पहुंचने की अनुमति देती है।

अतिरिक्त जानकारी

वेब सर्वर के लिए डायरेक्ट्री लिस्टिंग अक्षम करना उपचार है।

भेद्यता प्रकार

डायरेक्ट्री इंडेक्सिंग

उत्पाद के विक्रेता

TOTOLINK

प्रभावित उत्पाद कोड आधार

TOTOLINK-A702R-V1.0.0-B20161227.1023 - मॉडल संख्या A702R (फ़र्मवेयर V1.0.0)

प्रभावित घटक

TOTOLINK-A702R-V1.0.0-B20161227.1023 का लॉगिन पोर्टल।

हमले का प्रकार

स्थानीय

प्रभाव सूचना प्रकटीकरण

true

खोजकर्ता

Jiraput Thamsongkrah

प्रूफ ऑफ कॉन्सेप्ट