Ievainojamība HTTP serverī muhttpd, kas atver piekļuvi failiem ārpus darbvirsmas
HTTP serverī muhttpd, kas galvenokārt tiek izmantots maršrutētājos un piekļuves punktos, atklāta ievainojamība (CVE-2022-31793), kas ļauj autentificētam uzbrucējam, nosūtot speciāli sagatavotu HTTP pieprasījumu, lejupielādēt jebkādus failus, cik daudz atļauj tiesības, ar kurām darbojas HTTP serveris (daudzos muhttpd ierīcēs tiek uzsākts ar root tiesībām). Piemēram, uzbrucējs var piekļūt failiem ar parolēm, bezvadu piekļuves iestatījumiem, savienojuma parametriem […]
