CVE-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 ディレクトリインデックス脆弱性

Description

TOTOLINK-A702R-V1.0.0-B20161227.1023 のログインポータルのログインポータルにおけるディレクトリインデックスにより、攻撃者は GET パラメータを介して /icons/ ディレクトリにアクセスできます。

Additional Information

Web サーバーのディレクトリリスト表示を無効にする修正策。

VulnerabilityType

ディレクトリインデックス

Vendor of Product

TOTOLINK

Affected Product Code Base

TOTOLINK-A702R-V1.0.0-B20161227.1023 - 型番 A702R (ファームウェア V1.0.0)

Affected Component

TOTOLINK-A702R-V1.0.0-B20161227.1023 のログインポータル。

Attack Type

ローカル

Impact Information Disclosure

true

Discoverer

Jiraput Thamsongkrah

Proof of Concept