ToTolink Ex200命令注入漏洞 CVE-2021-43711 CNVD-2022-03901
7.5
AV
AC
AU
C
I
A
发布：
2022-01-04
修订：
2024-11-21
ToTolink Ex200是中国ToTolink公司的一款 2.4G 无线 N 范围扩展器。旨在扩大现有Wi-Fi网络的覆盖范围，消除“盲点”。 ToTolink Ex200存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞通过精心构造的请求注入执行恶意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
