Программа: Sitecom WL-153 MIMO XR Wireless Network Broadband Router версии до
1.38

Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании или
скомпрометировать уязвимое устройство. Уязвимость существует из-за отсутствия
аутентификации для UPnP AddPortMapping запросов и отсутствия проверки входных
данных в параметре NewInternalClient. Удаленный пользователь может с помощью
специально сформированного UPnP AddPortMapping запроса выполнить произвольные
команды на устройстве.
 



Оставить мнение