CVE-2013-3365

总结

TRENDnet TEW-812DRU 路由器允许远程认证用户通过以下参数中的 shell 元字符执行任意命令：(1) internet/ipv6.asp 中的 wan 网络前缀；(2) adm/management.asp 中的远程端口；(3) internet/wan.asp 中的 pptp 用户名、(4) pptp 密码、(5) ip、(6) 网关、(7) l2tp 用户名或 (8) l2tp 密码；(9) adm/time.asp 中的 NtpDstStart、(10) NtpDstEnd 或 (11) NtpDstOffset；或 (12) adm/management.asp 中的设备 URL。注意：向量 9、10 和 11 可被未认证的远程攻击者借助 CVE-2013-3098 利用。

• TRENDnet TEW-812DRU - Cross-Site Request Forgery/Command Injection Root漏洞利用

  Jacob Holcomb · hardware · 2013年7月28日