[0day-rubbish] Edimax BR-6478A... 노트

[0day-rubbish] Edimax BR-6478AC 펌웨어 v2.20 formWlanMP 제조 테스트 핸들러에서의 인증된 명령 주입, 루트 명령 실행 (7.2)

disclosure가 Fulldisclosure를 통해 200일 10월에 게시함. Rubbish Research Team은 Edimax Technology Co., Ltd.(대만)의 듀얼 밴드 AC1750 SOHO 무선 라우터인 Edimax BR-6478AC, 펌웨어 이미지 BR6478AC_v2.20.bin에 대한 취약점을 공개합니다. 프로덕션 펌웨어에 여전히 등록되어 있는 제조 무선 보정 경로에 대한 단일 인증 POST 요청은 30개의 원시 요청 필드를 하나의 명령줄로 삽입하여 system()에 도달하며, 웹 서버 프로세스가...