Netgear多款路由器存在针对简体中文的命令注入漏洞

2021-08-11，中国人大信息技术中心发布了一则通告，如下：

关键词：

当路由器系统语言设置为简体中文时，通过认证后的远程攻击者可利用该漏洞向设备注入并执行任意命令。

会有什么漏洞，只针对简体中文版本存在？多个网络安全专家指出，这个可能是一个专门用于简体版本路由器的测试后门。

无论如何猜测，请相关路由器使用者马上执行通告里面的操作，防止被不法分子利用攻击。

参考链接：

https://it.ruc.edu.cn/wlaq/ff38de0c3d084670b6471b83ca0af8cb.htm

公司简介

美国网件公司（英语：Netgear, Inc.，品牌及商标为NETGEAR），是一家1996年成立、总部位于加州圣荷西的电脑网络设备开发商。公司业务遍及北美、欧洲、澳纽、中东、非洲及亚太25个国家及地区，产品主要面向家用、商用及互联网接入服务业者（ISP），主要销售渠道包括传统零售、网络零售、直接销售、增值分销及宽带服务供应商设备提供。

香港出身的卢昭信是公司创办人与首席执行官，他1976年从香港华仁书院毕业后，手持奖学金负笈美国，至1996年创办主打家用路由器的Netgear。

本文始发于微信公众号（二道情报贩子）：Netgear多款路由器存在针对简体中文的命令注入漏洞