Программа: Pingtel xpressa Model PX-1, Core Apps firmware: 2.1.11.24, Kernel firmware: 2.1.11.24 

Удаленный авторизованный пользователь может аварийно завершить работу целевого телефона.
Удаленный авторизованный пользователь может послать специально обработанный запрос к управляющему интерфейсу, чтобы аварийно завершить работу VxWorks операционной системы.

Пример: 

GET /<buffer of 260 ‘A’ characters>/cgi/application.cgi HTTP/1.0
Authorization: Basic [base64authstring]

Оставить мнение