Linksys智能Wi-Fi路由器泄漏連接設備的信息

  25,000多臺Linksys智能Wi-Fi路由器目前受到信息泄露漏洞的影響，該漏洞可以讓攻擊者未經身份驗證就可以遠程訪問大量敏感信息。   此漏洞與2014年出現的編號爲CVE-2014-8244的Linksys SMART WiFi固件安全問題非常像， 該問題允許「攻擊者通過JNAP / HTTP請求中的JNAP操作遠程獲取敏感信息或修改數據」。此外，攻擊者也可以繞過保護CGI腳本的認證機

>>阅读原文<<