BT Home Hub router的cgi/b允许远程攻击者通过在PATH_INFO的末端放置一个字符(例如,(1) %5C (已编码的反斜线符号), (2) '%' (百分比), 以及 (3) '~' (否定号)),来绕过权限,和读取或修改管理设置或拨打任意VoIP电话。 注意: '/' (斜线 )向量已被CVE-2007-5383覆盖.
BT Home Hub router的cgi/b允许远程攻击者通过在PATH_INFO的末端放置一个字符(例如,(1) %5C (已编码的反斜线符号), (2) '%' (百分比), 以及 (3) '~' (否定号)),来绕过权限,和读取或修改管理设置或拨打任意VoIP电话。 注意: '/' (斜线 )向量已被CVE-2007-5383覆盖.