CVE-2021-27328

概要

Yeastar NeoGate TG400 91.3.0.3 デバイスは、ディレクトリトラバーサルの影響を受けます。認証済みユーザーはファームウェアを復号化し、パスワードや復号鍵などの機密情報を読み取ることができます。

• CVE-2021-27328PoC

  Yeastar TG400 GSMゲートウェイにおけるパストラバーサルの概念実証。WebCGIへの巧妙に細工されたHTTPリクエストを介した任意ファイル読み取りを実証します。