Asus asuswrt HTTPd服务器安全漏洞 CVE-2017-15654 CNNVD-201710-1110
7.6
AV
AC
AU
C
I
A
发布：
2018-01-31
修订：
2019-10-03
Asus asuswrt是华硕（ASUS）公司的一套运行在Asus路由器中的固件。HTTPd server是其中的一个HTTP服务器。 Asus asuswrt 3.0.0.4.380.7743及之前版本中的HTTPd服务器中存在安全漏洞，该漏洞源于程序生成易被猜测到的会话令牌。攻击者可利用该漏洞获取管理员访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
