Alcatel Speed Touch运行firmware KHDSAA.108和KHDSAA.132到KHDSAA.134版本时,EXPERT用户的challenge-response认证存在漏洞。远程攻击者可以根据服务器登录期间提供的信息直接计算响应,从而获取权限。
Alcatel Speed Touch运行firmware KHDSAA.108和KHDSAA.132到KHDSAA.134版本时,EXPERT用户的challenge-response认证存在漏洞。远程攻击者可以根据服务器登录期间提供的信息直接计算响应,从而获取权限。