CVE-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 Уязвимость индексации каталогов

Описание

Индексация каталогов на портале входа TOTOLINK-A702R-V1.0.0-B20161227.1023 позволяет злоумышленнику получить доступ к каталогам /icons/ через GET-параметр.

Дополнительная информация

Устранение: отключение отображения списка каталогов для веб-сервера.

Тип уязвимости

Индексация каталогов

Производитель продукта

TOTOLINK

Затронутая кодовая база продукта

TOTOLINK-A702R-V1.0.0-B20161227.1023 - Model No. A702R (Firmware V1.0.0)

Затронутый компонент

Портал входа TOTOLINK-A702R-V1.0.0-B20161227.1023.

Тип атаки

Локальная

Воздействие (раскрытие информации)

true

Обнаружил

Jiraput Thamsongkrah

Доказательство концепции