CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada 千兆 VPN 路由器 uhttpd freeStrategy 命令注入漏洞 摘要 Tp-Link ER7206 Omada 千兆 VPN 路由器 1.3.0 build 20230322 Rel.70591 的访客资源功能中存在一个命令执行漏洞。特制的 HTTP 请求可导致任意命令执行。攻击者可以通过发送身份验证后的 HTTP 请求来触发此漏洞。 已确认存在漏洞的版本 以下版本已经由 Talos 测试或验证存在漏洞，或由供应商确认存在漏洞。 Tp-Link ER7206 Omada 千兆 VPN 路由器 1.3.0...