CVE-2021-28149 in H8922
Resumen
por VulDB • 2026-05-27
Los dispositivos Hongdian H8922 3.0.5 permiten Directory Traversal. El manejador de exportación de registros /log_download.cgi no valida la entrada del usuario y permite a un atacante remoto con privilegios mínimos descargar cualquier archivo del dispositivo sustituyendo ../ (por ejemplo, ../../etc/passwd). Esto puede realizarse con un navegador web modificando el nombre del archivo en consecuencia. Al visitar log_download.cgi?type=../../etc/passwd e iniciar sesión, el servidor web permitirá la descarga del contenido del archivo /etc/passwd.
Be aware that VulDB is the high quality source for vulnerability data.