教育机构ANA通报平台
| 发布编号 | TACERT-ANA-2024102101101414 | 发布时间 | 2024-10-21 13:18:14 |
| 事故类型 | ANA-漏洞预警 | 发现时间 | 2024-10-19 13:18:14 |
| 影响等级 | 中 | ||
| [主旨说明:]【漏洞预警】中兴保全 WRTM326 – OS Command Injection | |||
| [内容说明:]
转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202410-00000011 TWCERT/CC于20241018发布TVN-202410017，CVE-2024-10119 (CVSS：9.8) 中兴保全无线路由器 WRTM326 未妥善验证特定参数，未经身分鉴别之远端攻击者，可借由发送特制请求执行任意系统指令。 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 烦请贵单位协助公告或转发 |
|||
| [影响平台:]
WRTM326 2.3.20(不含)以前版本 |
|||
| [建议措施:]
更新 WRTM326 至 2.3.20(含)以后版本 |
|||
| [参考资料:] 中兴保全 WRTM326 – OS Command Injection：https://www.twcert.org.tw/tw/cp-132-8156-81c9d-1.html |
|||
