CVE-2020-28347

严重已发布

tdpServer 在 TP-Link Archer A7 AC1750 设备（201029 之前版本）中，允许远程攻击者通过 slave_mac 参数执行任意代码。注意：此问题是由于对 CVE-2020-10882 的修复不完整所致，其中 shell 引号处理不当。