Liyunpeng

**Nome do Software Vulnerável e Versões Afetadas** Chengdu Feiyuxing Technology Feiyu Star Router versão B-MB5E202-210322-r11656 **Description** Existe um problema no componente Cookie Handler onde o manuseio inadequado da variável `session id` no endpoint '/send order.cgi' permite a injeção remota de comandos. A injeção de comando é uma falha que permite a um invasor executar comandos arbitrários do sistema operacional no dispositivo afetado. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.