发布日期：2024-10-22
更新日期：2024-11-27

受影响系统：

Vilo Vilo Mesh WiFi System <= 5.16.1.33

描述：

---

CVE(CAN) ID: CVE-2024-40088

Vilo Mesh WiFi System是Vilo公司的一个无线系统。
Vilo Mesh WiFi System 5.16.1.33及之前版本存在目录遍历漏洞，攻击者可利用该漏洞通过在HTTP请求的路径中放置恶意载荷来枚举文件系统中任何文件的存在和长度。

<**>

建议：

---

厂商补丁：

Vilo
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://vilo.com

浏览次数：281
严重程度：0（网友投票）