迅博peplink安全网关8.4.0版本之前未认证配置上传(CVE-2023-49230)

日期: 2025-08-21 | 影响软件: 迅博peplink安全网关 | POC: 否

漏洞描述

迅博peplink安全网关 在8.4.0版本之前存在一个漏洞，由于缺少授权检查，未认证的攻击者可修改 captive portal配置。具体来说，攻击者可通过/guest/portal_admin_upload.cgi上传文件，所做更改会在/guest/preview.cgi?portal_id=1中体现。

PoC代码

暂无

相关漏洞推荐