Libre Wireless 信息泄漏漏洞

Libre Wireless LS9是美国Libre Wireless公司的一个网络设备。 Libre Wireless LS9 LS1.5/p7040 devices. 存在信息泄漏漏洞，该漏洞源于运行在端口7777上的luci服务守护程序提供了一个带有Read前缀的命令子类别。这类命令可以直接读取设备配置NVRAM的内容。NVRAM包含敏感信息，如Wi-Fi密码(明文)，以及Spotify等服务的连接账户令牌。