U-SPEED AC1200 기가비트 Wi-Fi 라우터(모델: T18-21K) V1.0은 명령 주입에 취약합니다. NTP(Network Time Protocol) 구성 인터페이스가 사용자 제공 입력을 적절하게 삭제하지 않습니다. NTP 설정 구성 권한이 있는 인증된 사용자는 조작된 입력 필드를 통해 임의의 시스템 명령을 삽입할 수 있습니다. 이러한 명령은 상승된 권한으로 실행되므로 전체 시스템이 손상될 수 있습니다.
U-SPEED AC1200 기가비트 Wi-Fi 라우터(모델: T18-21K) V1.0은 명령 주입에 취약합니다. NTP(Network Time Protocol) 구성 인터페이스가 사용자 제공 입력을 적절하게 삭제하지 않습니다. NTP 설정 구성 권한이 있는 인증된 사용자는 조작된 입력 필드를 통해 임의의 시스템 명령을 삽입할 수 있습니다. 이러한 명령은 상승된 권한으로 실행되므로 전체 시스템이 손상될 수 있습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 72.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 86.40 |
VPI 공식 vpi-v1 기준