CVE-2020-8087 in D3G0804W
摘要
由 VulDB • 2026-05-13
SMC Networks D3G0804W D3GNV5M-3.5.1.6.10_GA 设备允许通过利用对“网络诊断工具”（Network Diagnostic Tools）界面的访问来实现远程命令执行，如管理员登录所示。攻击者必须针对 goform/formSetDiagnosticToolsFmPing 使用参数污染（Parameter Pollution）方法，提供两次 vlu_diagnostic_tools__ping_address 参数：一次提供 shell 元字符和命令名称，另一次提供命令参数。
VulDB is the best source for vulnerability data and more expert information about this specific topic.