CVE-2017-14459

总结

在固件版本 1.4 至 1.7（当前版本）的 Moxa AWK-3131A 工业级 IEEE 802.11a/b/g/n 无线 AP/网桥/客户端中，其 Telnet、SSH 和控制台登录功能存在可利用的操作系统命令注入漏洞。攻击者可通过多个服务（SSH、Telnet、控制台）的用户名参数注入命令，从而在未经身份验证的情况下实现远程、root 级别的操作系统命令执行。

• Moxa AWK-3131A 1.4 < 1.7 - 'Username' OS Command Injection漏洞利用

  Talos · hardware · 2017年4月3日