ipTIME未授权访问漏洞

漏洞编号

CVE-2024-54763 CVE-2024-54764

危险等级

高危

漏洞概述

ipTIME A2004是韩国ipTIME品牌下的一款双频4口路由器,支持2.4GHz频段。

图1

漏洞详情

漏洞类型:未授权访问

影响:泄露敏感信息

简述:ipTIME A2004的/login/hostinfo.cgi接口存在未授权访问漏洞,未经身份验证的攻击者可以通过该漏洞获取服务器敏感信息。 CVE-2024-54764 漏洞类型: 未授权访问 影响: 泄露敏感信息 简述: ipTIME A2004的/login/hostinfo2.cgi接口存在未授权访问漏洞,未经身份验证的攻击者可以通过该漏洞获取服务器敏感信息。

影响版本

ipTIME A2004

POC状态

已公开

修复建议

目前官方已发布漏洞修复版本,建议用户升级到安全版本 : https://iptime.com/

© 版权声明
THE END
点赞7 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容