漏洞标题
N/A
漏洞描述信息
## 概述
AVM IGD CTRL Service 中存在目录遍历漏洞,攻击者可以通过在URI中使用 `..%5C`(URL编码的双点反斜杠)来读取任意文件。
## 影响版本
- Fritz!DSL 02.02.29
## 细节
在AVM IGD CTRL Service的Fritz!DSL 02.02.29版本中,远程攻击者可以利用`..%5C`(URL编码的双点反斜杠)序列从AR7 webserver请求文件,实现目录遍历攻击。
## 影响
该漏洞允许远程攻击者读取设备上的任意文件,可能导致敏感数据泄露。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Directory traversal vulnerability in the AVM IGD CTRL Service in Fritz!DSL 02.02.29 allows remote attackers to read arbitrary files via ..%5C (URL-encoded dot dot backslash) sequences in a URI requested from the AR7 webserver.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
AVM Fritz!DSL IGD Control Service %5C序列目录遍历漏洞
漏洞描述信息
Fritz!DSL 02.02.29版本的AVM IGD CTRL Service中存在目录遍历漏洞。远程攻击者可以借助URI中的..%5C序列,读取任意文件。该URI请求于AR7 webserver。
CVSS信息
N/A
漏洞类别
路径遍历