宏电X2工业智能物联网关 MQTT 命令注入漏洞

北京赛克艾威科技有限公司 2024-12-10


  • 漏洞编号:暂无
  • 漏洞等级:严重
  • 漏洞标签:暂无
  • 发布时间:2024-12-10

漏洞描述

远程命令执行漏洞是指攻击者通过构造特定的请求,使得服务器端执行非预期的命令,从而可能导致未授权的数据访问、权限提升、服务中断等严重后果。这种漏洞通常由于应用程序对用户输入的验证不充分或者对外部命令调用缺乏必要的安全控制而产生。

修复建议

暂无

参考链接

https://stack.chaitin.com/vuldb/detail/8d722230-6403-40e5-9d59-65ed543cf724