Доступ к файловой системе в WebGUI

Рекомендуем почитать:

Xakep #304. IP-камеры на пентестах

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: WebGUI 7.x

Уязвимость позволяет удаленному злоумышленнику перезаписать произвольные файлы на целевой системе. Уязвимость существует из-за ошибки в методе "www_purgeList()" в проверке полномочий пользователя при удалении активов.