漏洞描述
WAVLINK WN530HG4等都是中国睿因(WAVLINK)公司的产品。WAVLINK WN530HG4是一个无线路由器。WAVLINK WN530H4是一款路由器。WAVLINK WN572HG3是一个无线路由器。 WAVLINK多款产品存在命令注入漏洞,该漏洞源于文件firewall.cgi的功能set_ipv6的参数dhcpGateway会导致命令注入。以下产品及版本受到影响:WAVLINK WN530H4 20220721版本、WN530HG4 20220809版本和WN572HG3 WO 20221028版本。