Cambium Networks ePMP-远程命令注入(CVE-2017-5255)

日期: 2021-01-19 | 影响软件: ePMP | POC: 否

漏洞描述

【漏洞对象】Cambium Networks ePMP 【涉及版本】<=3.5 【漏洞描述】攻击者可通过向‘get_chart’函数发送特制的POST请求利用该漏洞注入shell元字符,获取管理员的访问权限,控制设备和整个WiFi网络。

PoC代码

暂无

相关漏洞推荐