2017-01-31T06:27:13Z PunBB https://linuxforum.ru/viewtopic.php?id=38433 В беспроводных маршрутизаторах Netgear выявлена очередная критическая уязвимость (CVE-2017-5521), позволяющая без аутентификации узнать пароль входа с правами администратора, отправив специальный запрос к скрипту passwordrecovered.cgi. Проблема вызвана тем, что при определённых условиях скрипт выдаёт информацию о пароле, независимо от прохождения аутентификации и заданных в запросе параметров. Компания Netgear подтвердила наличие уязвимости в более 30 моделей своих устройств и уже выпустила обновление прошивки для 18 моделей.
_источник

]]> https://linuxforum.ru/profile.php?id=40794 2017-01-31T06:27:13Z https://linuxforum.ru/viewtopic.php?pid=451677#p451677