Получение административных привилегий в US Robotics Broadband Router

Описание: Уязвимость обнаружена в HTTP-интерфейсе US Robotics Broadband Router. Удаленный атакующий, который имеет доступ к странице аутентификации маршрутизатора, может получить административный доступ к устройству. Проблема заключается в том, что аутентификация производится сценарием, написанным на javascript, и пароль администратора хранится в функции, в качестве значения переменной.

URL производителя:http://www.usr.com/products/networking/router-product.asp?sku=USR8003

Решение: На данный момент решение отсутствует.