Attention si vous possédez ce modèle mettez le firmware à jour car je viens d'en tester un et par le plus grand des hasards j'ai trouvé certaines pages de config plutôt louches.
Après avoir mené une petite recherche sur "seclist" il existe en effet une faille qui permet d'accéder à plusieurs pages sans avoir les droits d'administrateur et en executant quelques commandes il est également possible de prendre le contrôle total.
Firmware concerné : 1.2.0.8
Dernier firmware en date : 1.2.3.7







Reply With Quote
