CVE:CVE-2020-35755
CNNVD:CNNVD-202105-057
Libre Wireless LS9是美国Libre Wireless公司的一个网络设备。
Libre Wireless LS9 LS1.5/p7040 devices. 存在访问控制错误漏洞，该漏洞源于运行在端口7777上的luci服务守护程序提供了一个带有Read前缀的命令子类别。这类命令可以直接读取设备配置NVRAM的内容。NVRAM包含敏感信息，如Wi-Fi密码(明文)，以及Spotify等服务的连接账户令牌。
solution:Upgrade librewireless ls9_firmware to a higher version than 7040,and avoid the version 7040