Sebastian Kraemer

A vulnerabilidade permite que um invasor faça com que usuários conectados com privilégios elevados alterem configurações e insiram cargas de Cross-Site Scripting devido à ausência de uma verificação CSRF ao salvar configurações e à falha em escapar alguns parâmetros ao exibi-los.

A directory traversal issue exists in the NC854 and NC856 modules, allowing remote authenticated users to read arbitrary files. This is possible via unspecified vectors involving an internal web server. For example, it can be used to read a TELNET credentials file.