TRENDnet TEW-651BR等都是美国趋势网络(TRENDnet)公司的一款无线路由器。 TRENDnet TEW-651BR 2.04B1版本、TEW-652BRP 3.04b01版本和TEW-652BRU 1.00b12版本中存在操作系统命令注入漏洞。攻击者可借助get_set.ccp文件的‘lanHostCfg_HostName_1.1.1.0.0’参数利用该漏洞执行操作系统命令。
TRENDnet TEW-651BR等都是美国趋势网络(TRENDnet)公司的一款无线路由器。 TRENDnet TEW-651BR 2.04B1版本、TEW-652BRP 3.04b01版本和TEW-652BRU 1.00b12版本中存在操作系统命令注入漏洞。攻击者可借助get_set.ccp文件的‘lanHostCfg_HostName_1.1.1.0.0’参数利用该漏洞执行操作系统命令。