Exploit-DB 最新利用·· 2 天前AI 评分36
Edimax BR-6478AC 固件 v2.20 存在需认证的 OS 命令注入（CWE-78）
[remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection
AI 导读
Exploit-DB 披露 Edimax BR-6478AC 固件 v2.20 的 /goform/setWAN 处理器存在 OS 命令注入（CWE-78），pppUserName、pptpUserName、L2TPUserName 三个参数均可注入，仅过滤分号，管道符、反引号、换行等未被检查。
来源：Exploit-DB 最新利用 · exploit-db.com