H0Lyduck

تتعلق المشكلة بثغرة أمنية تسمح بحقن أوامر في نظام التشغيل. وترتبط هذه الثغرة بنقطة النهاية `/goform/set cmd` والمتغير `websGetVar`.

تتعلق المشكلة بثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل، وتؤثر بشكل خاص على نقطة النهاية `/goform/set blacklist`، حيث تتورط المتغيرات `mac` و`enable`.

تم تحديد ثغرة خطيرة في وظيفة `websGetVar` الموجودة في الملف `/goform/set manpwd`. يؤدي التلاعب بالمعلمة `routepwd` إلى حقن أوامر نظام التشغيل. يمكن تنفيذ الهجوم عن بُعد. وقد تم نشر الاستغلال علنًا.