ZONE.CI 全球网

WAVLINK两款路由器存在三个高危命令注入漏洞，根因是Web后端未过滤file\\_id参数直接拼入shell命令以root执行，结合默认免密或硬编码口令可远程获取设备完全控制权，CVSS最高10分。建议立即修改默认口令、关闭公网管理并封禁管理端口，厂商暂未发布修复固件。