CVE-2017-17309 – Huawei HG255 Directory Traversal

https://notcve.org/view.php?id=CVE-2017-17309

Huawei HG255s-10 V100R001C163B025SP02 has a path traversal vulnerability due to insufficient validation of the received HTTP requests, a remote attacker may access the local files on the device without authentication. Huawei HG255s-10 V100R001C163B025SP02 tiene una vulnerabilidad de salto de directorio debido a la validación insuficiente de las peticiones HTTP recibidas. Un atacante remoto podría acceder a los archivos locales en el dispositivo sin autenticación. • http://packetstormsecurity.com/files/155954/Huawei-HG255-Directory-Traversal.html http://www.huawei.com/en/psirt/security-notices/2017/huawei-sn-20170911-01-hg255s-en • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •