CUJO Smart Firewall 命令注入漏洞 CVE-2018-3969 CNNVD-201903-656
7.2
AV
AC
AU
C
I
A
发布：
2019-03-21
修订：
2023-02-02
CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。 使用7003版本固件的CUJO Smart Firewall中的验证启动保护功能存在权限许可和访问控制漏洞。本地攻击者可通过向/config/dhcpd.conf文件执行写入操作利用该漏洞执行未验证的命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
