TRENDnet TEW-827DRU 操作系统命令注入漏洞

漏洞信息详情

TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。

TRENDnet TEW-827DRU 2.06B04及之前版本中的apply.cgi文件存在操作系统命令注入漏洞。攻击者可借助‘auth_acname’或‘auth_passwd’参数利用该漏洞在设备上运行任意命令。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.trendnet.com/

来源:MISC

链接:https://github.com/kuc001/IoTFirmware/blob/master/Trendnet/TEW-827/send_log_email_command.pdf

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-14081

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/48662

暂无

暂无