H0Lyduck

The issue concerns an os command injection vulnerability. It is related to the `/goform/set cmd` endpoint and the `websGetVar` variable.

O problema refere-se a uma vulnerabilidade de injeção de comandos do sistema operacional, afetando especificamente o endpoint `/goform/set blacklist`, onde as variáveis `mac` e `enable` estão envolvidas.

Foi identificada uma falha crítica na função `websGetVar` do arquivo `/goform/set manpwd`. A manipulação do argumento `routepwd` resulta em injeção de comandos do sistema operacional. É possível executar o ataque remotamente. O exploit foi divulgado publicamente.