发布日期：2024-11-20
更新日期：2025-01-13

受影响系统：

D-Link DI-8200 16.07.26A1

描述：

---

CVE(CAN) ID: CVE-2024-51151

D-Link DI-8200是中国友讯（D-Link）公司的一款企业级路由器。
D-Link DI-8200 16.07.26A1版本存在代码注入漏洞，攻击者可利用该漏洞通过flag和cmd参数的msp_info_htm函数执行远程命令。

<**>

建议：

---

厂商补丁：

D-Link
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/faqiadegege/IoTVuln/blob/main/DI_8200_msp_info_htm_rce/detail.md

浏览次数：169
严重程度：0（网友投票）