Fiberhome FiberHome ONU GPON操作系统命令注入漏洞 CVE-2021-42912 CNVD-2022-08928

9.0 AV AC AU C I A
发布: 2021-12-16
修订: 2024-11-21

Fiberhome FiberHome ONU GPON是中国烽火(Fiberhome)公司的一款路由器。 FiberHome ONU GPON AN5506-04-F RP2617 存在操作系统命令注入漏洞,该漏洞源于 FiberHome ONU GPON AN5506-04-F RP2617 受操作系统命令注入漏洞影响。 该漏洞允许攻击者在登录后以 root 用户身份通过 ping 诊断工具向操作系统发送命令,绕过 IP 地址字段,并使用分号连接操作系统命令。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息