雲智維報報

                                                                                                                                                                Cisco NX-OS Software CLI存在Command Injection漏洞 一、 摘要           Cisco NX-OS Software的CLI存在漏洞，其將允許已取得授權之攻擊者在易受影響之系統上以root權限任意執行指令。 註：如要成功利用該漏洞，攻擊者必須要先取得Administrator權限。

                                                                                                                             桓基科技 OAKlouds存在多個漏洞 一、 摘要          桓基科技 OAKlouds 部分模組的同步功能和下載功能存在 OS Command Injection 漏洞以及Arbitrary File Read And Delete 漏洞，前者漏洞允許遠端攻擊者在特定請求的參數內帶入系統指令，即可在沒有權限的情況下於遠端伺服器執行任意程式碼，後者漏洞則允許攻擊者將檔案路徑放置在特定請求參數中，並且可在不需要權限情況下下載檔案 。

                                                                                                         Cisco WAP371 Wireless Access Point存在Command Injection漏洞 一、 摘要           Cisco WAP371 Wireless-AC/N Dual Radio Access Point (AP) 網頁管理介面的Single Point Setup存在漏洞，允許已取得授權的遠端攻擊者在易受影響系統上執行命令注入攻擊。

                                                                                                中華數位科技 Mail SQR Expert存在多個漏洞 一、 摘要           中華數位科技 Mail SQR Expert存在Path Traversal、Command Injection、Side Request Forgey (SSRF)、Local File Inclusion 這四種漏洞，該漏洞遭到利用後，允許攻擊者讀取任意檔案、任意操作、中斷服務或可取得與修改部分系統資訊。

                                                                  ASUS RT-AX55存在command injection漏洞 一、 摘要            華碩 RT-AC86U 與驗證相關的產生、更新和確認token功能和確認驗證碼功能未對特殊參數作過濾，經驗證之遠端攻擊者可利用此漏洞進行Command Injection攻擊，執行系統任意指令，並導致阻斷系統與終止服務。

                                                                中華電信 NOKIA G-040W-Q存在Command Injection漏洞 一、 摘要            中華電信 NOKIA G-040W-Q G-040W-Q 存在命令注入漏洞，允許遠端攻擊者以管理員身分成功登入設備後，利用此漏洞進行Command Injection攻擊，執行任意系統指令，進而對系統進行控制，並中斷服務。