标题:
Optilink Network OP-XT71000N 命令注入漏洞
(CVE-2020-23584)
Description:Optilink Network OP-XT71000N是印度Optilink Network公司的一款无线路由器。 Optilink Network OP-XT71000N V2.2版本存在命令注入漏洞，该漏洞源于攻击者通过带有IP-ADDRESS的任意命令，使用“|”来执行“PingTest”参数中的“/diag_tracert_admin.asp”上的命令，导致命令执行时，会发生未经验证的远程代码执行。