Evenroute IQrouter 操作系統(tǒng)命令注入漏洞
  • CNNVD編號(hào):CNNVD-202004-1801
  • 危害等級(jí): 超危 
  • CVE編號(hào):CVE-2020-11963
  • 漏洞類(lèi)型: 操作系統(tǒng)命令注入
  • 威脅類(lèi)型:遠(yuǎn)程
  • 廠       商:未知
  • 漏洞來(lái)源:未知
  • 發(fā)布時(shí)間:2020-05-01
  • 更新時(shí)間:2020-12-11

漏洞簡(jiǎn)介

Evenroute IQrouter是美國(guó)Evenroute公司的一款智能路由器。

Evenroute IQrouter 3.3.1及之前版本中的Web面板存在遠(yuǎn)程代碼執(zhí)行漏洞。攻擊者可利用該漏洞獲取root權(quán)限。

漏洞公示

目前廠商暫未發(fā)布修復(fù)措施解決此安全問(wèn)題,建議使用此軟件的用戶(hù)隨時(shí)關(guān)注廠商主頁(yè)或參考網(wǎng)址以獲取解決辦法:

https://evenroute.com/

參考網(wǎng)站

來(lái)源:MISC

鏈接:https://pastebin.com/grSCSBSu


來(lái)源:MISC

鏈接:https://evenroute.com/


來(lái)源:nvd.nist.gov

鏈接:https://nvd.nist.gov/vuln/detail/CVE-2020-11963

受影響實(shí)體

暫無(wú)

補(bǔ)丁

暫無(wú)