CVE-2022-31793

总结

do_request（位于 request.c 中，muhttpd 1.1.7 之前版本）允许远程攻击者通过在文件系统上构造一个在目标路径前带单个字符的 URL 来读取任意文件。发生此问题的原因在于，代码在提供文件时会跳过第一个字符。Arris NVG443、NVG599、NVG589 和 NVG510 设备，以及源自 Arris 的 BGW210 和 BGW320 设备均受影响。

• CVE-2022-31793PoC

  CVE-2022-31793 的概念验证漏洞利用工具，支持基于IP/文件的目标扫描、验证模式以及通过HTTP请求实现任意文件读取。