您在這裡
【漏洞預警】中興保全 WRTM326 - OS Command Injection
2024.10.21 發佈
[內容說明:]
轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202410-00000011
TWCERT/CC於20241018發佈TVN-202410017，CVE-2024-10119 (CVSS：9.8)
中興保全無線路由器 WRTM326 未妥善驗證特定參數，未經身分鑑別之遠端攻擊者，
可藉由發送特製請求執行任意系統指令。
[影響平台:]
WRTM326 2.3.20(不含)以前版本
[建議措施:]
更新 WRTM326 至 2.3.20(含)以後版本
[參考資料:]
中興保全 WRTM326 - OS Command Injection：