Plum Ik-401 访问控制错误漏洞

Plum Ik-401是德国Plum公司的一个用于工业环境中的4G调制解调器/路由器。

Plum IK-401 1.02之前版本存在安全漏洞，该漏洞源于固件在的Plum IK-401设备上的不适当的webserver配置允许攻击者可利用该漏洞(通过网络访问该设备)获取配置文件，包括散列的凭证数据。成功的利用可以允许通过一个未经身份验证的GET请求访问散列的凭据数据。