ZTE ZXHN H108N R1A任意文件读取漏洞 CVE-2015-7250 CNVD-2015-07625 CNNVD-201511-238
7.8
AV
AC
AU
C
I
A
发布：
2015-12-30
修订：
2017-09-13
ZTE ZXHN H108N R1A是中国中兴通讯（ZTE）公司的无线路由器产品。 ZTE ZXHN H108N R1A ZTE.bhs.ZXHNH108NR1A.h_PE及之前版本的cgi-bin/webproc中存在绝对路径遍历漏洞。远程攻击者可借助‘getpage’参数中的完整路径名利用该漏洞读取任意文件。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
