| CNNVD-ID编号 | CNNVD-202106-748 |
| CVE编号 | CVE-2021-33358 |
| 发布时间 | 2021-06-09 |
| 更新时间 | 2021-06-10 |
| 漏洞类型 | 参数注入 |
| 漏洞来源 | N/A |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | N/A |
RaspAP是应用软件基于 Debian 的设备的简单无线 AP 设置和管理 RaspAP存在参数注入漏洞，该漏洞源于在RaspAP 2.6版本到2.6.5版本中未正确过滤在/hostapd的“interface”、“ssid”、“wpa_passphrase”POST参数中“;”、“$()”等特殊字符。攻击者利用该漏洞就可以执行任意的操作系统命令。
暂无