Cisco Linksys EA6500是美国思科(Cisco)公司的一款无线路由器产品。 使用1.1.28.147876版本固件的Cisco Linksys EA6500的ui/dynamic/unsecured.html文件中存在开放重定向漏洞。远程攻击者可通过‘target’参数中的URL利用该漏洞将用户重定向到任意站点,实施钓鱼攻击。
Cisco Linksys EA6500是美国思科(Cisco)公司的一款无线路由器产品。 使用1.1.28.147876版本固件的Cisco Linksys EA6500的ui/dynamic/unsecured.html文件中存在开放重定向漏洞。远程攻击者可通过‘target’参数中的URL利用该漏洞将用户重定向到任意站点,实施钓鱼攻击。