ZYXEL VMG1312-B10D存在未经身份验证的本地包含漏洞

日期: 2023-12-29 | 影响软件: Zyxel | POC: 否

漏洞描述

ZYXELVMG1312-B10D是一款由ZyXEL公司生产的网络设备，它是一款DSL路由器。该设备支持多种DSL技术，如ADSL、ADSL2+和VDSL等，并具有高速数据传输速率。此外，它还提供了一系列网络管理和安全功能，如防火墙、VPN和无线接入等。该路由器易受未经身份验证的本地包含（包括/etc/shadow等特权文件）的攻击。攻击者可以使用此端点读取系统上的所有文件。

PoC代码

暂无

相关漏洞推荐