Strik3R0X1

An access control issue in the component /cgi-bin/ExportLogs.sh allows unauthenticated attackers to download configuration data and log files and obtain admin credentials.

An access control issue allows unauthenticated attackers to download configuration data and log files and obtain admin credentials.

The issue is related to an access control problem in the "/cgi-bin/ExportLogs.sh" component, allowing unauthenticated attackers to download configuration data, log files, and obtain admin credentials.

A vulnerabilidade permite o envio irrestrito de arquivos por meio de um arquivo PHP malicioso.

O problema está relacionado a Cross-site Scripting (XSS) por meio do endpoint da API “/network test.php”. Isso permite a possível injeção e execução de scripts maliciosos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

A vulnerabilidade permite que invasores não autenticados baixem dados de configuração e arquivos de log devido a um problema de controle de acesso.