漏洞信息详情
Totolink TOTOLINK A3002RU 命令注入漏洞
漏洞简介
Totolink TOTOLINK A3002RU是中国台湾吉翁电子(Totolink)公司的一款无线路由器产品。
TOTOLINK A3002RU-V2.0.0 B20190814.1034 存在命令注入漏洞,该漏洞允许通过身份验证的远程用户修改系统的“运行命令”。攻击者可利用该漏洞可以使用此功能在路由器上执行任意OS命令。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.totolink.net/home/index/newsss/id/196.html
参考网址
来源:CONFIRM
链接:https://www.totolink.net/home/index/newsss/id/196.html
来源:MISC
链接:https://github.com/kdoos/Vulnerabilities/blob/main/RCE_TOTOLINK-A3002RU-V2
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-25499
受影响实体
暂无
补丁
- Totolink TOTOLINK A3002RU 命令注入漏洞的修复措施<!--2020-12-9-->
还没有评论,来说两句吧...