发布日期：2024-09-26
更新日期：2024-11-25

受影响系统：

Vonets VAP11G-300 3.3.23.6.9

描述：

---

CVE(CAN) ID: CVE-2024-46327

Vonets VAP11G-300是中国后天（Vonets）公司的一款功能多样的无线网桥、中继器设备，基于IEEE 802.11n标准，无线速率可达300Mbps。
Vonets VAP11G-300 3.3.23.6.9版本的Http_handle对象存在目录遍历漏洞，攻击者可利用该漏洞访问敏感文件。

<**>

建议：

---

厂商补丁：

Vonets
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://hawktesters.com/5519644d-246e-4924-b7c8-8fdf742117be/ab3b22c9-1fbf-4dbb-a1cd-8c69f6723a4a.pdf

浏览次数：200
严重程度：0（网友投票）