Conceptronic C54APM多个开放重定向漏洞

CVE ID:CVE-2013-1405

Conceptronic C54APM是一款无线AP设备。

Conceptronic C54APM存在多个开放重定向漏洞，允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可重定向用户通信，进行网络钓鱼等攻击。漏洞是由于goform/formWlSiteSurvey脚本不正确过滤’submit-url’参数及goform/formWlanSetup脚本不正确过滤wlan-url参数。
0
Conceptronic C54APM v2.0 1.26
目前没有详细解决方案提供：

http://www.conceptronic.net/es/download_list.php?stype=3&productid=341