CVE-2021-27328

总结

Yeastar NeoGate TG400 91.3.0.3 设备受目录遍历漏洞影响。经过身份验证的用户可以解密固件并读取敏感信息，例如密码或解密密钥。

• CVE-2021-27328PoC

  Yeastar TG400 GSM网关中路径遍历的概念验证，演示通过精心构造的HTTP请求向WebCGI进行任意文件读取。