CVE-2021-27404

認証済み Host Header Injection - Askey インターネットファイバーモデム ベンダー: Askey ソフトウェアバージョン: BRSVg11.11RTFTEF001V6.54V014 モデル: RTF8115VW 脆弱なヘッダー: Host 他のモデル/バージョンでは未テスト。 影響: 攻撃者はこの脆弱性を利用して、ユーザーを偽のログインページにリダイレクトし、資格情報や Cookie を取得する可能性があります。 最終リクエスト root@kitploit: GET / HTTP/1.1 Host:...