Advan VD-1 存在任意檔案下載漏洞

TVN 編號:TVN-201906009


公開日期

2019-08-21

影響產品

  • Advan VD-1 Firmware version <= 230

問題描述

VD-1 的設定檔匯出功能允許下載任意檔案,攻擊者可已在無驗證的情況下,下載裝置上的敏感檔案。

解決方法

更新韌體至最新版

漏洞通報者

Keniver Wang (CHT Security)