D-Link DIR-816 A2命令注入漏洞（CNVD-2022-45933） CVE-2022-28915 CNVD-2022-45933

10.0 AV AC AU C I A
发布： 2022-05-10
修订： 2024-11-21

D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。 D-Link DIR-816 A2存在命令注入漏洞，该漏洞源于/goform/setSysAdm中的admuser和admpass参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过精心设计的负载将权限提升到root。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息