Technostrobe HI-LED-WR120-G2 FsBrowseClean deletefile 授权漏洞

在 Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30 中检测到安全漏洞。受影响的是组件 FsBrowseClean 的 deletefile 函数。对 dir/path 参数的操纵导致缺少授权。攻击可以远程发起。该利用方法已被公开披露，可能被使用。已尽早联系供应商告知此披露，但未收到任何回复。