CVE-2020-27368

TOTOLINK-A702R-V1.0.0-B20161227.1023 目录索引漏洞

描述

TOTOLINK-A702R-V1.0.0-B20161227.1023 登录门户中的目录索引漏洞允许攻击者通过GET参数访问/icons/目录。

附加信息

修复措施：禁用Web服务器的目录列表。

漏洞类型

目录索引

产品供应商

TOTOLINK

受影响产品代码库

TOTOLINK-A702R-V1.0.0-B20161227.1023 - 型号 A702R（固件 V1.0.0）

受影响组件

TOTOLINK-A702R-V1.0.0-B20161227.1023 的登录门户。

攻击类型

本地

影响信息泄露

是

发现者

Jiraput Thamsongkrah

概念验证