CVE-2017-17309 – Huawei HG255 Directory Traversal

https://notcve.org/view.php?id=CVE-2017-17309

14 Jun 2018 — Huawei HG255s-10 V100R001C163B025SP02 has a path traversal vulnerability due to insufficient validation of the received HTTP requests, a remote attacker may access the local files on the device without authentication. Huawei HG255s-10 V100R001C163B025SP02 tiene una vulnerabilidad de salto de directorio debido a la validación insuficiente de las peticiones HTTP recibidas. Un atacante remoto podría acceder a los archivos locales en el dispositivo sin autenticación. • https://packetstorm.news/files/id/155954 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •