发布日期：2024-07-19
更新日期：2024-09-27

受影响系统：

D-Link DIR-823X AX3000 Dual-Band Gigabit Wireless Router 21_D240126

描述：

---

CVE(CAN) ID: CVE-2024-39962

D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。
D-Link DIR-823X AX3000 Dual-Band Gigabit Wireless Router 21_D240126版本的/goform/set_ntp中的ntp_zone_val参数存在远程代码执行漏洞，攻击者可通过特制的HTTP请求利用该漏洞，进而执行远程代码。

<**>

建议：

---

厂商补丁：

D-Link
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://gist.github.com/Swind1er/40c33f1b1549028677cb4e2e5ef69109

浏览次数：417
严重程度：0（网友投票）