| Título | JD cloud 京东云 JD Cloud BE6500 4.4.1.r4308 Command Injection |
|---|
| Descripción | 在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。 |
|---|
| Fuente | ⚠️ https://gist.github.com/isstabber/4ed3554130681e50b3e987c3c4ee1f29 |
|---|
| Usuario | Sta8r9 (UID 82657) |
|---|
| Sumisión | 2025-12-05 16:02 (hace 6 meses) |
|---|
| Moderación | 2025-12-25 10:29 (20 days later) |
|---|
| Estado | Aceptado |
|---|
| Entrada de VulDB | 338409 [JD Cloud BE6500 4.4.1.r4308 /jdcapi sub_4780 ddns_name escalada de privilegios] |
|---|
| Puntos | 20 |
|---|