Zraniteľnosť v HTTP serveri muhttpd, ktorá umožňuje prístup k súborom mimo pracovného adresára.
V HTTP serveri muhttpd, ktorý sa prevažne používa v routeroch a prístupových bodoch, bola zistená zraniteľnosť (CVE-2022-31793), ktorá umožňuje neautentifikovanému útočníkovi poslaniu špeciálne upraveného HTTP požiadavku stiahnuť ľubovoľné súbory, ak to dovoľujú prístupové práva, pod ktorými beží HTTP server (v mnohých zariadeniach muhttpd beží s právami root). Napríklad, útočník môže získať prístup k súborom s heslami, nastaveniami bezdrôtového prístupu, parametrami pripojenia […]
