CVE-2014-4154
Beschrijving NL
ZTE ZXV10 W300-router met firmware W300V1.0.0a_ZRD_LK slaat gevoelige informatie op onder de webroot met onvoldoende toegangscontrole, waardoor externe aanvallers het PPPoE/PPPoA-wachtwoord kunnen verkrijgen via een direct verzoek voor basic/tc2wanfun.js.
Origineel (Engels) tonen
ZTE ZXV10 W300 router with firmware W300V1.0.0a_ZRD_LK stores sensitive information under the web root with insufficient access control, which allows remote attackers to obtain the PPPoE/PPPoA password via a direct request for basic/tc2wanfun.js.