漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
An issue was discovered on Tenda AC9 V15.03.05.19(6318)_CN and AC10 V15.03.06.23_CN devices. The mac parameter in a POST request is used directly in a doSystemCmd call, causing OS command injection.
漏洞信息
N/A
漏洞
N/A
漏洞
Tenda AC9和AC10 操作系统命令注入漏洞
漏洞信息
Tenda AC9是中国腾达(Tenda)公司的一款无线路由器产品。 Tenda AC9 15.03.05.19(6318)_CN版本和AC10 15.03.06.23_CN版本及之前版本中存在操作系统命令注入漏洞,该漏洞源于POST请求中的‘mcc’参数被直接用于doSystemCmd函数调用。远程攻击者可利用该漏洞执行代码。
漏洞信息
N/A
漏洞
N/A