发布日期：2024-10-11
更新日期：2024-12-18

受影响系统：

WayOS WayOS FBM_292W 21.03.10V

描述：

---

CVE(CAN) ID: CVE-2024-44414

WayOS FBM_292W是维盟（WayOS）公司的一款专为咖啡厅、中小型企业、连锁机构、家庭环境设计的一款突出上网行为管理功能的无线路由器。
WayOS FBM_292W 21.03.10V版本存在命令注入漏洞，攻击者可利用该漏洞通过文件msp_info.htm的参数path可能导致命令注入。

<**>

建议：

---

厂商补丁：

WayOS
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cxsecurity.com/cveshow/CVE-2024-44414/

浏览次数：317
严重程度：0（网友投票）