Wavlink WN530HG4 信息泄露(CVE-2020-10973)

在Wavlink WN530HG4、Wavlink WN531G3、WavlinkWN533A8和WavlinkWN551K1中发现一个影响/cgi-bin/ExportAllSettings.sh的问题，其中特制的POST请求返回设备的当前配置，包括管理员密码。不需要身份验证。攻击者必须执行解密步骤，但所有解密信息都很容易获得。