漏洞描述 utnserver Pro/ProMAX/INU-100 是德国SEH公司旗下的网络路由器。在 utnserver Pro、utnserver ProMAX 和INU-100 版本 20.1.22 及更早版本中发现了一个漏洞,该漏洞影响文件处理功能。这个缺陷导致了经过身份验证的文件泄露,允许未经授权访问敏感文件和目录。
相关漏洞推荐 POC CVE-2024-5420: SEH utnserver Pro/ProMAX/INU-100 20.1.22 - Cross-Site Scripting POC CVE-2024-5421: SEH utnserver Pro/ProMAX/INU-100 20.1.22 - File Exposure SEH utnserver Pro/ProMAX/INU-100 存在 XSS 漏洞(CVE-2024-5420) SEH utnserver Pro/ProMAX/INU-100 20.1.22目录遍历漏洞(CVE-2024-5421)