ZYXEL VMG1312-B10D存在未经身份验证的本地包含漏洞

2023-12-29 Zyxel PoC No

Description

ZYXELVMG1312-B10D是一款由ZyXEL公司生产的网络设备,它是一款DSL路由器。该设备支持多种DSL技术,如ADSL、ADSL2+和VDSL等,并具有高速数据传输速率。此外,它还提供了一系列网络管理和安全功能,如防火墙、VPN和无线接入等。该路由器易受未经身份验证的本地包含(包括/etc/shadow等特权文件)的攻击。攻击者可以使用此端点读取系统上的所有文件。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities