| CNNVD-ID编号 | CNNVD-202403-797 |
| CVE编号 | CVE-2024-2353 |
| 发布时间 | 2024-03-10 |
| 更新时间 | 2024-03-11 |
| 漏洞类型 | |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | 吉翁电子 |
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。 TOTOLINK X6000R 9.4.0cu.852_20230719版本存在操作系统命令注入漏洞，该漏洞源于组件 shttpd 中的 /cgi-bin/cstecgi.cgi 中的 setDiagnosisCfg 函数存在安全问题，通过对参数 ip 导致操作系统命令注入。
来源:vuldb.com
来源:vuldb.com
来源:github.com
CNNVD