发布日期：2024-09-15
更新日期：2025-02-24

受影响系统：

TOTOLINK A720R 4.1.5

描述：

---

CVE(CAN) ID: CVE-2024-8869

TOTOLINK A720R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。
TOTOLINK A720R 4.1.5版本存在操作系统命令注入漏洞，远程攻击者可以利用该漏洞影响函数exportOvpn，从而导致操作系统命令注入。

<**>

建议：

---

厂商补丁：

TOTOLINK
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.totolink.net/home/menu/newstpl/menu_newstpl/products/id/203.html

浏览次数：169
严重程度：0（网友投票）