CVE-2023-26866

总结

GreenPacket OH736 的 WR-1200 室内单元与 OT-235，其固件版本分别为 M-IDU-1.6.0.3_V1.1 和 MH-46360-2.0.3-R5-GP，存在远程命令注入漏洞。命令通过登录前执行方式运行，并以 root 权限执行，从而允许完全接管设备。

• CVE-2023-26866PoC

  CVE-2023-26866 的概念验证漏洞利用：GreenPacket WR-1200 和 OT-235 路由器中的远程命令注入，可在登录前实现设备根级接管。