eWON是比利时eWON公司的一款工业路由器产品。 使用10.1s0之前版本固件的eWON中存在信息泄露漏洞,该漏洞源于程序使用不安全的GET HTML命令代替POST命令。远程攻击者可通过读取Web服务器访问日志、Referer日志和浏览器历史利用该漏洞获取敏感信息。
eWON是比利时eWON公司的一款工业路由器产品。 使用10.1s0之前版本固件的eWON中存在信息泄露漏洞,该漏洞源于程序使用不安全的GET HTML命令代替POST命令。远程攻击者可通过读取Web服务器访问日志、Referer日志和浏览器历史利用该漏洞获取敏感信息。