Sundray WLAN Controller 命令注入漏洞

漏洞信息详情

Sundray WLAN Controller（信锐WAC）是中国信锐网科技术（Sundray）公司的一套无线局域网控制器软件。

信锐WAC 3.0至WAC3.7.4.2版本中的WAC存在安全漏洞。远程攻击者可借助nginx_webconsole.php包头中的shell元字符读取带有admin密码的etc/config/wac/wns_cfg_admin_detail.xml文件利用该漏洞获取系统的全部权限。

目前厂商已发布在线补丁包以及新版本，以修复此安全问题，详情请关注厂商主页：

http://www.sundray.com.cn/data/32_96.html

来源:www.cnvd.org.cn

链接:http://www.cnvd.org.cn/flaw/show/CNVD-2019-07679

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-9161

暂无