Du bist nicht angemeldet.
Seiten: 1
Gibt es zu diesem Sicherheitsproblem eine Lösung (FB-7390 mit FritzOS 5.5)?
Vorsicht, so ist das NICHT!
Ist der externe https://-Zugang auf die Fritzbox-7390 unter 'Fritzbox-Dienste' freigeschaltet, kommt man durch Eingabe von:
http://externe.ip/cgi-bin/fritzload/gui_download.cgi
direkt auf die FritzLoad-Oberfläche, ohne jegliche Passwortabfrage!
Will heißen, man muss sich zwischen aktiviertem Fernzugang ODER Fritzload entscheiden!
Und das scheint mir höchst buggy...
Viel schlimmer ist aber, dass das FL über das Internet erreichbar ist und das OHNE Benutzername und Passwort! Mit der alte FW wurde der Fernwartungsbenutzer abgefragt, jetzt steht hier die Tür offen.
Ein Hallo an alle, mein Newbie-Post...
Und dann gleich zum Thema 'Sicherheit':
Verstehe ich das richtig, dass FritzLoad (trunk 2411) auf der FB-7390 mit Fritz!OS-5.50 ein Sicherheitsloch reißt?
Immer oder nur, wenn der Internetzugang unter 'Internet/Freigaben/Fritzbox-Dienste' erlaubt wurde?
Bugfix/Workaround?
Danke...
Seiten: 1