Technicolor TD5336 OI_Fw_v7 命令注入漏洞 CVE-2017-14127 CNNVD-201709-074
10.0
AV
AC
AU
C
I
A
发布：
2017-09-04
修订：
2017-09-08
Technicolor TD5336 OI_Fw_v7 devices是法国Technicolor公司的一款调制解调器。 Technicolor TD5336 OI_Fw_v7设备上的Web Interface的Ping Module存在命令注入漏洞。远程攻击者可通过向mnt_ping.cgi文件发送带有元字符的‘pingAddr’参数利用该漏洞执行任意的操作系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
