Cisco D9800 Network Transport Receiver是美国思科(Cisco)公司的一款提供了硬件配置和下载功能的网络传输接收机。Web management GUI是其中的一个Web管理界面。 Cisco D9800 Network Transport Receiver中的Web management GUI存在操作系统命令注入漏洞,该漏洞源于程序没有充分的验证GUI命令参数。远程攻击者可通过向受影响的GUI命令注入特制的参数利用该漏洞在底层的BusyBox操作系统上执行命令。
Cisco D9800 Network Transport Receiver是美国思科(Cisco)公司的一款提供了硬件配置和下载功能的网络传输接收机。Web management GUI是其中的一个Web管理界面。 Cisco D9800 Network Transport Receiver中的Web management GUI存在操作系统命令注入漏洞,该漏洞源于程序没有充分的验证GUI命令参数。远程攻击者可通过向受影响的GUI命令注入特制的参数利用该漏洞在底层的BusyBox操作系统上执行命令。