Kwetsbaarheid in de HTTP-server muhttpd, die toegang biedt tot bestanden buiten de werkdirectory
In de HTTP-server muhttpd, die voornamelijk wordt toegepast in routers en toegangspunten, is er een kwetsbaarheid (CVE-2022-31793) ontdekt, die een niet-geauthenticeerde aanvaller in staat stelt om door het verzenden van een speciaal opgemaakte HTTP-aanroep willekeurige bestanden te downloaden, afhankelijk van de toegangsrechten waaronder de HTTP-server draait (in veel apparaten wordt muhttpd met root-rechten uitgevoerd). Bijvoorbeeld, de aanvaller kan toegang krijgen tot bestanden met wachtwoorden, instellingen voor draadloze toegang, verbindingsparameters […]
