近期,国家计算机网络与信息安全管理中心通报高危安全漏洞隐患:WayOS维盟路由器、D-Link路由器存在命令注入类高危漏洞。
1、WayOS维盟路由器存在命令注入漏洞,攻击者可构造恶意请求注入系统指令。
2、D-Link路由器存在命令注入漏洞,输入校验不足可被执行任意系统命令。
上述漏洞利用门槛较低,一旦被攻击成功,可造成设备失陷严重后果,目前相关厂商已完成漏洞修复并发布安全公告。请相关用户按照厂商官方发布的安全加固公告,及时采取漏洞修复措施。
下一条:关于疑似存在与银狐组织投递ValleyRAT后门通联的风险提示