Уязвимост в HTTP сървъра muhttpd, отваряща достъп до файлове извън работната директория.
В HTTP-сервера muhttpd, който се използва предимно в рутери и точки за достъп, е открита уязвимост (CVE-2022-31793), която позволява на неаутентифициран атакуващ чрез изпращане на специално формулирано HTTP заявление да зареди произволни файлове, в зависимост от правата на достъп, под които работи HTTP-сервера (в много устройства muhttpd се стартира с права root). Например, атакуващият може да получи достъп до файлове с пароли, настройки на безжичен достъп, параметри за свързване […]
