CVE-2020-12266 in WL-WN579G3
요약
\~에 의해 VulDB • 2026. 06. 22.
WAVLINK WL-WN579G3 M79X3.V5030.180719, WL-WN575A3 RPT75A3.V4300.180801 및 WL-WN530HG4 M30HG4.V5030.191116 장치에서 문제가 발견되었습니다. 인증이 전혀 필요하지 않으며 내부 사용을 위해 시스템 정보를 저장하는 여러 외부 접근 가능한 페이지가 존재합니다. 장치는 대시보드 및 기타 통계를 업데이트하기 위해 이러한 페이지를 자동으로 쿼리하지만, 해당 페이지들은 어떠한 인증 절차 없이도 외부에서 접근할 수 있습니다. 모든 페이지는 live_(string).shtml이라는 명명 규칙을 따릅니다. 공개되는 정보에는 인터페이스 상태 로그, 장치의 IP 주소, 장치의 MAC 주소, 모델 및 현재 펌웨어 버전, 위치, 실행 중인 모든 프로세스, 모든 인터페이스 및 해당 상태, 현재 DHCP 리스 모두와 관련된 호스트네임, 라우터 범위 내의 다른 무선 네트워크 모두, 메모리 통계, 활성화된 기능과 같은 장치 구성 요소 등이 포함됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.