正文

D-Link DAP-136 命令注入漏洞

admin
admin V管理员 /0 评论 /11 阅读
0303
此篇文章发布距今已超过1212天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

D-Link DAP-136 命令注入漏洞

  • CNNVD编号：CNNVD-202010-175
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2020-26582
  • 漏洞类型： 命令注入
  • 发布时间： 2020-10-06
  • 威胁类型： 远程
  • 更新时间： 2020-11-13
  • 厂        商：
  • 漏洞来源：

漏洞简介

D-Link DAP-136是中国台湾友讯（D-Link）公司的一款无线网络信号扩展器。

D-Link DAP-1360U 3.0.1之前版本存在安全漏洞，攻击者可利用该漏洞通过shell元字符执行ping的IP JSON值中的任意命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10191

参考网址

来源:MISC

链接:https://wilomousky.blogspot.com/2020/10/dap-1360u-cmdi.html

来源:CONFIRM

链接:https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10191

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/50477

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-26582

受影响实体

    暂无


补丁

  • D-Link DAP-136 命令注入漏洞的修复措施
    <!--
    2020-10-6
    -->