ZyXEL Wireless N300 NetUSB NBG-419N是合勤(ZyXEL)科技公司的一款无线宽频路由器产品。 使用1.00(BFQ.6)C0版本固件的ZyXEL Wireless N300 NetUSB NBG-419N路由器的management.c文件中的‘detectWeather’、‘set_language’、‘SystemCommand’及‘NTPSyncWithHost’函数和‘SET COUNTRY’、‘SET WLAN SSID’、‘SET WLAN CHANNEL’、‘SET WLAN STATUS’及‘SET WLAN COUNTRY’udps命令中存在命令注入漏洞。远程攻击者可借助shell元字符利用该漏洞执行任意代码。
ZyXEL Wireless N300 NetUSB NBG-419N是合勤(ZyXEL)科技公司的一款无线宽频路由器产品。 使用1.00(BFQ.6)C0版本固件的ZyXEL Wireless N300 NetUSB NBG-419N路由器的management.c文件中的‘detectWeather’、‘set_language’、‘SystemCommand’及‘NTPSyncWithHost’函数和‘SET COUNTRY’、‘SET WLAN SSID’、‘SET WLAN CHANNEL’、‘SET WLAN STATUS’及‘SET WLAN COUNTRY’udps命令中存在命令注入漏洞。远程攻击者可借助shell元字符利用该漏洞执行任意代码。