OpenWrt是一套针对嵌入式设备的Linux操作系统。 DDNS package for OpenWrt 19.07存在命令注入漏洞,该漏洞源于DDNS包中的lua允许远程认证用户通过POST请求注入任意命令。