OpenWrt是一套针对嵌入式设备的Linux操作系统。该系统能够提供完全可写的文件系统和包管理。 OpenWrt中的/etc/config/rpcd和/usr/share/rpcd/acl.d文件存在安全漏洞。远程攻击者可利用该漏洞调用任意方法(如通过HTTP协议访问ubus),造成信息泄露或执行代码。
OpenWrt是一套针对嵌入式设备的Linux操作系统。该系统能够提供完全可写的文件系统和包管理。 OpenWrt中的/etc/config/rpcd和/usr/share/rpcd/acl.d文件存在安全漏洞。远程攻击者可利用该漏洞调用任意方法(如通过HTTP协议访问ubus),造成信息泄露或执行代码。