CVSS 10.0（NVD 记录）
TRENDnet TEW-751DR、TEW-752DRU、TEW733GR的Web管理后端存在操作系统命令注入漏洞,建议尽快核查并采取缓解措施。
为何重要: 漏洞位于Web管理后端,参数被操控即可导致命令注入,可能使设备被控制。受影响型号及固件为1.03B01/1.03B03。 是否已有补丁及实际利用情况来源未说明。 待核实
建议行动: 核查网络中是否部署TEW-751DR、TEW-752DRU、TEW733GR,并确认固件版本是否为1.03B01或1.03B03。
CVSS 9.9（NVD 记录）
Linksys E1700 1.0.0.4.003的静态路由处理组件被发现存在安全缺陷,涉及addStaticRoute函数。影响与利用细节。 待核实
为何重要: 受影响的是路由器固件中的Web管理接口参数处理,厂商与运营商应尽快核查设备型号与版本。严重程度、可利用性及补丁情况来源未说明。 待核实
建议行动: 核查网络中是否存在Linksys E1700 1.0.0.4.003固件的设备
CVSS 9.9（NVD 记录）
Netcore NR268 1.7.121109的DDNS组件存在参数注入漏洞,可被远程利用。建议立即排查并缓解暴露面。
为何重要: 该漏洞位于路由器DDNS配置接口,攻击可远程发起,可能影响运营商与企业所部署的设备。目前来源未说明补丁、利用情况或影响范围,需自行评估。 待核实
建议行动: 盘点网络中运行Netcore NR268 1.7.121109的设备
CVSS 8.8（NVD 记录）
RouterOS 的 WinBox 认证流程存在授权不当问题,低权限已认证攻击者可获取其他账户的授权策略。
为何重要: 运营商和设备厂商若在网络中暴露 WinBox,持有低权限凭据的攻击者可借此获知其他账户的权限策略,可能为后续提权或横向移动提供信息。 影响版本与修复版本未在来源中说明。 待核实
建议行动: 核查网络中所有启用 WinBox 的 RouterOS 设备,并梳理哪些低权限账户被允许使用 WinBox
CVSS 7.2（NVD 记录）
CVSS 8.8（NVD 记录）
Blinko 1.8.8及之前版本的插件安装功能存在目录遍历,任何已认证用户可借此以root身份覆盖启动文件。
为何重要: 插件名称未经清理即用于构造安装路径,且相关接口对任何已认证用户开放,可能导致以root权限覆盖启动文件。运营方应尽快排查并限制访问。 修复版本与实际利用情况未在来源中说明。 待核实
建议行动: 立即排查所有Blinko部署,确认版本是否为1.8.8或更早。
今日无深度关注。
暂无明日关注。