Uma vulnerabilidade no servidor HTTP muhttpd, que permite acesso a arquivos fora do diretório de trabalho
No servidor HTTP muhttpd, amplamente utilizado em roteadores e pontos de acesso, foi identificada uma vulnerabilidade (CVE-2022-31793) que permite a um atacante não autenticado, por meio do envio de uma solicitação HTTP especialmente formatada, fazer o upload de arquivos arbitrários, conforme as permissões sob as quais o servidor HTTP está sendo executado (em muitos dispositivos, o muhttpd é executado com privilégios de root). Por exemplo, um atacante pode obter acesso a arquivos com senhas, configurações de acesso sem fio, parâmetros de conexão […]
