WAVLINK AERIAL X 1200M命令注入漏洞

 漏洞資訊     |      2022-09-22

 一、漏洞分析

 公開日期:2022-09-01

 漏洞編號:CNVD-2022-61031/CVE-2022-31311

 危害等級:高危

 二、漏洞描述:

WAVLINK AERIAL X 1200M M79X3.V5030.180719版本存在命令注入漏洞,該漏洞源于在adm.cgi中將接收到的POST直接拼接到系統函數中執行,攻擊者可利用此漏洞導致任意命令執行。

 三、漏洞影響產品

WAVLINK AERIAL X 1200M M79X3.V5030.180719

 四、漏洞處置建議

廠商尚未提供漏洞修復方案,請關注廠商主頁更新:

https://wavlink.com/