发布日期：2024-11-20
更新日期：2025-01-10

受影响系统：

D-Link DI-8400 16.07.26A1

描述：

---

CVE(CAN) ID: CVE-2024-52739

D-Link DI-8400是中国友讯（D-Link）公司的一款无线路由器。
D-Link DI-8400 16.07.26A1版本的标签和cmd参数的msp_info_htm函数存在远程代码执行漏洞，攻击者可利用该漏洞执行远程代码。

<**>

建议：

---

厂商补丁：

D-Link
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/faqiadegege/IoTVuln/blob/main/DI_8400_msp_info_htm_rce/detail.md

浏览次数：195
严重程度：0（网友投票）