OpenWrt 命令注入漏洞

漏洞介绍

OpenWrt是一套针对嵌入式设备的Linux操作系统。 DDNS package for OpenWrt 19.07存在命令注入漏洞，该漏洞源于DDNS包中的lua允许远程认证用户通过POST请求注入任意命令。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/openwrt/luci/commit/9df7ea4d66644df69fcea18b36bc465912ffc