A vulnerability was identified in Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30. The impacted element is an unknown function of the file /fs of the component Configuration Data Handler. Such manipulation of the argument File leads to information disclosure. It is possible to launch the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-5571 is a medium-severity information disclosure vulnerability in Technostrobe HI-LED-WR120-G2 firmware version 5.5.0.1R6.03.30 affecting the Configuration Data Handler component. The vulnerability allows remote attackers to manipulate file arguments and access sensitive configuration data through the /fs endpoint.
تؤثر هذه الثغرة على معالج بيانات التكوين في جهاز Technostrobe HI-LED-WR120-G2 وتسمح بالوصول غير المصرح إلى بيانات التكوين الحساسة من خلال معالجة معاملات الملفات. يمكن استغلال الثغرة عن بعد ولديها استغلالات متاحة للجمهور.
A medium-severity information disclosure vulnerability exists in Technostrobe HI-LED-WR120-G2 firmware that allows remote attackers to access sensitive configuration data. The vulnerability affects the Configuration Data Handler component and has publicly available exploits.
Immediately update Technostrobe HI-LED-WR120-G2 firmware to the latest patched version. If updates are unavailable, implement network segmentation to restrict access to the /fs endpoint, disable remote configuration access, and monitor for suspicious file access attempts. Contact Technostrobe support for security patches.
قم بتحديث برنامج Technostrobe HI-LED-WR120-G2 الثابت إلى أحدث إصدار معدل. إذا لم تكن التحديثات متاحة، قم بتطبيق تقسيم الشبكة لتقييد الوصول إلى نقطة نهاية /fs، وتعطيل الوصول البعيد للتكوين، ومراقبة محاولات الوصول إلى الملفات المريبة. اتصل بدعم Technostrobe للحصول على تصحيحات أمنية.