SÄrbarhet i HTTP-servern muhttpd, som öppnar tillgÄng till filer utanför arbetskatalogen
I HTTP-server muhttpd, som frĂ€mst anvĂ€nds i routrar och accesspunkter, har en sĂ„rbarhet upptĂ€ckts (CVE-2022-31793), som gör det möjligt för icke-autentiserade angripare att ladda upp valfria filer genom att skicka ett specifikt utformat HTTP-anrop, beroende pĂ„ de rĂ€ttigheter som HTTP-servern körs med (i mĂ„nga enheter körs muhttpd med root-rĂ€ttigheter). Till exempel kan en angripare fĂ„ tillgĂ„ng till filer som innehĂ„ller lösenord, instĂ€llningar för trĂ„dlösa nĂ€tverk och anslutningsparametrar […]
