Telus Actiontec T2200H 操作系统命令注入漏洞 CVE-2018-15553 CNNVD-201808-524
9.0
AV
AC
AU
C
I
A
发布：
2018-08-20
修订：
2018-11-01
Telus Actiontec T2200H是美国Telus公司的一款调制解调器设备。 使用T2200H-31.128L.03版本固件的Telus Actiontec T2200H中的fileshare.cmd文件存在安全漏洞。攻击者可借助smbdUserid或smbdPasswd字段中的shell元字符利用该漏洞在系统上执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
