Sårbarhed i HTTP-serveren muhttpd, der giver adgang til filer uden for arbejdsbiblioteket
I HTTP-serveren muhttpd, der primært anvendes i routere og adgangspunkter, er der blevet identificeret en sårbarhed (CVE-2022-31793), der gør det muligt for en ikke-godkendt angriber ved at sende en specielt udformet HTTP-anmodning at downloade vilkårlige filer, så længe de adgangsrettigheder, under hvilke HTTP-serveren kører, tillader det (i mange enheder kører muhttpd med root-rettigheder). For eksempel kan en angriber få adgang til filer med adgangskoder, indstillinger for trådløs adgang, forbindelsesparametre […]
