Веб-интерфейс WiFi Extender WDR201A (HW V2.1, FW LFMZX28040922V1.02) содержит жестко запрограммированные механизмы раскрытия учетных данных (в форме Server Side Include) на нескольких серверных веб-страницах, включая login.shtml и settings.shtml. Эти страницы содержат директивы выполнения на стороне сервера, которые динамически извлекают и раскрывают пароль веб-администрирования из энергонезависимой памяти во время выполнения.
Показать оригинальное описание (EN)
The web interface of the WiFi Extender WDR201A (HW V2.1, FW LFMZX28040922V1.02) contains hardcoded credential disclosure mechanisms (in the form of Server Side Include) within multiple server-side web pages, including login.shtml and settings.shtml. These pages embed server-side execution directives that dynamically retrieve and expose the web administration password from non-volatile memory at runtime.
Характеристики атаки
Последствия
Строка CVSS v3.1