CVE-2017-17309

O roteador Huawei HG255s-10 possui uma falha que permite que atacantes leiam arquivos do dispositivo manipulando caminhos de arquivo em requisições web, sem precisar de senha. Isso expõe informações sensíveis armazenadas no roteador.

Vulnerabilidade de travessia de diretório no tratamento de requisições HTTP permite que atacantes remotos sem autenticação acessem arquivos arbitrários do dispositivo usando sequências de travessia de diretório (por exemplo, '../'). A falha resulta da validação insuficiente de parâmetros de caminho de arquivo, viabilizando a divulgação de arquivos de configuração e dados sensíveis.