发布日期：2023-06-21
更新日期：2023-08-04

受影响系统：

GL.iNet GL.iNET GL-E750 Mudi Firmware < 3.216

描述：

---

CVE(CAN) ID: CVE-2023-24261

GL.iNet GL-E750是中国GL.iNet公司的一款无线路由器。
GL.iNet GL-E750 Mudi Firmware 3.216之前版本存在操作系统命令注入漏洞，经过身份认证的攻击者可利用该漏洞通过特制的POST请求执行任意代码。

<**>

建议：

---

厂商补丁：

GL.iNet
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://justinapplegate.me/2023/glinet-CVE-2023-24261/

浏览次数：346
严重程度：0（网友投票）