CVE:CVE-2020-6170
CNNVD:CNNVD-202001-245
Genexis Platinum-4410是英国Genexis公司的一款无线路由器。
Genexis Platinum-4410 v2.1 P4410-V2 1.28版本中存在访问控制错误漏洞。攻击者可利用该漏洞从cgi-bin/index2.asp URI的HTML源代码中获取明文形式的凭证。
solution:Upgrade genexis platinum-4410_firmware to a higher version than 1.28,and avoid the version 1.28