ZyXEL Wireless N300 NetUSB... CVE-2014-0356 CNNVD-201404-207

7.9 AV AC AU C I A
发布: 2014-04-15
修订: 2014-04-15

ZyXEL Wireless N300 NetUSB NBG-419N是合勤(ZyXEL)科技公司的一款无线宽频路由器产品。 使用1.00(BFQ.6)C0版本固件的ZyXEL Wireless N300 NetUSB NBG-419N路由器的management.c文件中的‘detectWeather’、‘set_language’、‘SystemCommand’及‘NTPSyncWithHost’函数和‘SET COUNTRY’、‘SET WLAN SSID’、‘SET WLAN CHANNEL’、‘SET WLAN STATUS’及‘SET WLAN COUNTRY’udps命令中存在命令注入漏洞。远程攻击者可借助shell元字符利用该漏洞执行任意代码。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息