| Title | JD cloud 京东云 JD Cloud BE6500 4.4.1.r4308 Command Injection |
|---|
| Description | 在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中，存在一个命令注入漏洞，原因是过滤不足，攻击者可以获得根壳并执行任何系统命令。 |
|---|
| Source | ⚠️ https://gist.github.com/isstabber/4ed3554130681e50b3e987c3c4ee1f29 |
|---|
| User | Sta8r9 (UID 82657) |
|---|
| Submission | 12/05/2025 16:02 (6 months ago) |
|---|
| Moderation | 12/25/2025 10:29 (20 days later) |
|---|
| Status | Accepted |
|---|
| VulDB entry | 338409 [JD Cloud BE6500 4.4.1.r4308 /jdcapi sub_4780 ddns_name command injection] |
|---|
| Points | 20 |
|---|