一、 漏洞 CVE-2013-3365 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
TENDnet TEW-812DRU路由器允许远程授权用户通过shell元字符在(1)互联网/ipv6.asp的wan网络 prefix上执行任意命令；(2)adm/management.asp的远程端口上；(3)pptp用户名，(4)pptp密码，(5)ip,(6) gateway,(7)l2tp用户名，或(8)l2tp密码到互联网/wan.asp;(9)NtpDstStart,(10)NtpDstEnd，或(11)NtpDstOffset到adm/time.asp；或(12)设备url到adm/management.asp。注意：未经授权的远程攻击者可以利用CVE-2013-3098利用这些漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
TRENDnet TEW-812DRU router allows remote authenticated users to execute arbitrary commands via shell metacharacters in the (1) wan network prefix to internet/ipv6.asp; (2) remote port to adm/management.asp; (3) pptp username, (4) pptp password, (5) ip, (6) gateway, (7) l2tp username, or (8) l2tp password to internet/wan.asp; (9) NtpDstStart, (10) NtpDstEnd, or (11) NtpDstOffset to adm/time.asp; or (12) device url to adm/management.asp. NOTE: vectors 9, 10, and 11 can be exploited by unauthenticated remote attackers by leveraging CVE-2013-3098.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Trendnet TEW-812DRU 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Trendnet TEW-812DRU是美国趋势网络（TRENDnet）公司的一款双频千兆无线路由器产品。 TRENDnet TEW-812DRU路由器中存在安全漏洞，该漏洞源于程序没有充分过滤setNTP.cgi脚本中的‘NtpDstEnd’和‘'NtpDstOffset’字段。 远程攻击者可利用该漏洞注入任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-3365 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-3365 的情报信息