Netgear WN604 Web 界面 downloadFile.php 信息泄露 (CVE-2024-6646)
CVE编号
CVE-2024-6646利用情况
暂无补丁情况
N/A披露时间
2024-07-11漏洞描述
Netgear的WN604产品存在一个漏洞，该漏洞存在于Web界面的某个未知功能中，影响文件为/downloadFile.php。通过操纵带有输入配置的参数文件，攻击者可以获取敏感信息。该攻击可能远程发起。该漏洞已被公开披露并可能被利用。该漏洞的标识符为VDB-271052。需要注意的是，虽然已提前通知供应商此漏洞披露情况，但供应商并未作出任何回应。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://github.com/mikutool/vul/issues/1 | |
| https://vuldb.com/?ctiid.271052 | |
| https://vuldb.com/?id.271052 | |
| https://vuldb.com/?submit.367382 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
| CWE-200 | 信息暴露 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论