ASUS ASUSWRT 操作系统命令注入漏洞 CVE-2018-20334 CNNVD-202003-1248
10.0
AV
AC
AU
C
I
A
发布：
2020-03-20
修订：
2020-03-23
ASUSWRT是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。 ASUS ASUSWRT 3.0.0.4.384.20308版本中存在操作系统命令注入漏洞。攻击者可借助shell元字符的‘fb_email’参数利用该漏洞控制路由器并获取shell。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有47条受影响产品信息
