CVE-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 디렉토리 인덱싱 취약점

설명

TOTOLINK-A702R-V1.0.0-B20161227.1023의 로그인 포털의 디렉토리 인덱싱으로 인해 공격자가 GET 파라미터를 통해 /icons/ 디렉토리에 접근할 수 있습니다.

추가 정보

웹 서버의 디렉토리 목록을 비활성화하여 완화합니다.

취약점 유형

디렉토리 인덱싱

제품 공급업체

TOTOLINK

영향을 받는 제품 코드 베이스

TOTOLINK-A702R-V1.0.0-B20161227.1023 - Model No. A702R (Firmware V1.0.0)

영향을 받는 구성 요소

TOTOLINK-A702R-V1.0.0-B20161227.1023의 로그인 포털.

공격 유형

로컬

영향 정보 노출

true

발견자

Jiraput Thamsongkrah

개념 증명