CVE:CVE-2004-1596
CNNVD:CNNVD-200410-015
3Com 3CRADSL72是一款无线路由器。
3Com 3CRADSL72嵌入的WEB服务程序不正确处理URL请求，远程攻击者可以利用这个漏洞获得配置敏感信息，如网络访问密码。
提交类似如下URL：
http://[target]/app_sta.stm
就可以获得设备配置信息，如软件版本号，Internet访问用户名和密码等信息。
solution:Upgrade 3com 3cradsl72 to a higher version than *