Red-M 1050AP Lan Access Point是一款为蓝牙设备提供局域网的接入点的设备。此设备包含基于WEB的管理接口。 Red-M 1050AP Lan Access Point的WEB服务存在漏洞,远程攻击者可以对服务器程序进行拒绝服务攻击。 1050AP设备提供基于WEB的管理接口允许远程用户配置设备,此基于WEB的管理系统没有任何授权或者主机认证等保护机制,只是简单的采用通过密码进行验证。远程攻击者可以连接WEB管理接口,并输入超长的字符串数据作为密码发送,导致WEB服务崩溃。
Red-M 1050AP Lan Access Point是一款为蓝牙设备提供局域网的接入点的设备。此设备包含基于WEB的管理接口。 Red-M 1050AP Lan Access Point的WEB服务存在漏洞,远程攻击者可以对服务器程序进行拒绝服务攻击。 1050AP设备提供基于WEB的管理接口允许远程用户配置设备,此基于WEB的管理系统没有任何授权或者主机认证等保护机制,只是简单的采用通过密码进行验证。远程攻击者可以连接WEB管理接口,并输入超长的字符串数据作为密码发送,导致WEB服务崩溃。