Lantronix PremierWave... CVE-2021-21894 CNVD-2022-01589
6.5
AV
AC
AU
C
I
A
发布：
2021-12-22
修订：
2024-11-21
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。 Lantronix PremierWave 2050存在路径遍历漏洞，该漏洞源于软件重点Web Manager FsTFtp功能针对目录访问缺少有效的限制和过滤。攻击者可利用漏洞通过发起经过身份验证的HTTP请求，致任意文件覆盖FsTFtp文件泄露。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
