OS command injection vulnerability... CVE-2018-6530 CNNVD-201803-149

10.0 AV AC AU C I A
发布： 2018-03-06
修订： 2025-02-04

D-Link DIR-880L等都是友讯（D-Link）公司的无线路由器产品。 多款D-Link产品中的soap.cgi文件存在操作系统命令注入漏洞。远程攻击者可借助‘service’参数利用该漏洞执行任意的操作系统命令。以下产品和版本受到影响：D-Link DIR-880L DIR-880L_REVA_FIRMWARE_PATCH_1.08B04及之前版本；DIR-868L DIR868LA1_FW112b04及之前版本；DIR-65L DIR-865L_REVA_FIRMWARE_PATCH_1.08.B01之前版本；DIR-860L DIR860LA1_FW110b04及之前版本。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有16条受影响产品信息