Submit #707276: JD cloud 京东云 JD Cloud BE6500 4.4.1.r4308 Command Injectioninfo

TitelJD cloud 京东云 JD Cloud BE6500 4.4.1.r4308 Command Injection
Beschreibung在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。
Quelle⚠️ https://gist.github.com/isstabber/4ed3554130681e50b3e987c3c4ee1f29
Benutzer
 Sta8r9 (UID 82657)
Einreichung05.12.2025 16:02 (vor 6 Monaten)
Moderieren25.12.2025 10:29 (20 days later)
StatusAkzeptiert
VulDB Eintrag338409 [JD Cloud BE6500 4.4.1.r4308 /jdcapi sub_4780 ddns_name erweiterte Rechte]
Punkte20

Might our Artificial Intelligence support you?

Check our Alexa App!