Zhone Technologies zNID GPON 2426A是美国Zhone Technologies公司的一款路由器。web administrative portal是其中的一个Web管理员控制台程序。 Zhone Technologies zNID GPON 2426A S3.0.501之前版本的Web管理员控制台中存在安全漏洞。远程攻击者可通过向zhnping.cmd文件发送带有shell元字符的‘ipAddr’参数利用该漏洞执行任意命令。
Zhone Technologies zNID GPON 2426A是美国Zhone Technologies公司的一款路由器。web administrative portal是其中的一个Web管理员控制台程序。 Zhone Technologies zNID GPON 2426A S3.0.501之前版本的Web管理员控制台中存在安全漏洞。远程攻击者可通过向zhnping.cmd文件发送带有shell元字符的‘ipAddr’参数利用该漏洞执行任意命令。