Gửi #707276: JD cloud 京东云 JD Cloud BE6500 4.4.1.r4308 Command Injectionthông tin

tiêu đềJD cloud 京东云 JD Cloud BE6500 4.4.1.r4308 Command Injection
Mô tả在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。在运行最新固件 4.4.1.r4308 的 JD Cloud BE6500 设备的网页界面中,存在一个命令注入漏洞,原因是过滤不足,攻击者可以获得根壳并执行任何系统命令。
Nguồn⚠️ https://gist.github.com/isstabber/4ed3554130681e50b3e987c3c4ee1f29
Người dùng
 Sta8r9 (UID 82657)
Đệ trình05/12/2025 16:02 (cách đây 7 các tháng)
Kiểm duyệt25/12/2025 10:29 (20 days later)
Trạng tháiđược chấp nhận
Mục VulDB338409 [JD Cloud BE6500 4.4.1.r4308 /jdcapi sub_4780 ddns_name nâng cao đặc quyền]
điểm20

Want to know what is going to be exploited?

We predict KEV entries!