Linksys WAP54Gv3 firmware在某些web页面的调试接口使用hard-coded用户名(Gemtek)和密码(gemtekswd),远程攻击者可以借助(a)Debug_command_page.asp和(b)debug.cgi的(1)data1,(2)data2,或(3)data3参数执行任意命令。
Linksys WAP54Gv3 firmware在某些web页面的调试接口使用hard-coded用户名(Gemtek)和密码(gemtekswd),远程攻击者可以借助(a)Debug_command_page.asp和(b)debug.cgi的(1)data1,(2)data2,或(3)data3参数执行任意命令。