【漏洞对象】miniCMTS 【漏洞描述】 LICA miniCMTS E8K是捷克共和国LICA公司的一款调制解调器设备。该设备存在用户信息泄露漏洞，允许远程攻击者通过对inc / user.ini文件的直接POST请求获取敏感信息，从而导致发现密码哈希，解密后可用于登录系统后台。

对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。 目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： <a href="https://www.minicmts.com/ " target="_blank">https://www.minicmts.com/</a