提出 #501023: LB-LINK LB-LINK AC1900 router V1.0.2 Command Injection情報

タイトルLB-LINK LB-LINK AC1900 router V1.0.2 Command Injection
説明In the LB-LINK ac1900 router with the firmware version of V1.0.2, there is a command injection vulnerability in the route /goform/set_cmd, which may lead to remote arbitrary code execution.
ソース⚠️ https://noisy-caravel-a9a.notion.site/LBLINK_AC1900_V1-0-2_-set_cmd-_-bs_SetCmd-_CI-179898c94eac808e8875e0b8e1bee47e?pvs=74
ユーザー
 h0lyduck (UID 81489)
送信2025年02月14日 11:43 (1 年 ago)
モデレーション2025年02月23日 07:57 (9 days later)
ステータス承諾済み
VulDBエントリ296599 [LB-LINK AC1900 Router 1.0.2 /goform/set_cmd websGetVar 特権昇格]
ポイント14

Do you want to use VulDB in your project?

Use the official API to access entries easily!