一、 漏洞 CVE-2017-18370 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
TrueOnline分发的ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6路由器在远程系统日志转发功能中存在命令注入漏洞，该漏洞仅由经过验证的用户访问。该漏洞在logSet.asp页面中，可以通过ServerIP参数进行利用。通过利用CVE-2017-18371漏洞，可以实现身份验证。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The ZyXEL P660HN-T1A v2 TCLinux Fw #7.3.37.6 router distributed by TrueOnline has a command injection vulnerability in the Remote System Log forwarding function, which is only accessible by an authenticated user. The vulnerability is in the logSet.asp page and can be exploited through the ServerIP parameter. Authentication can be achieved by exploiting CVE-2017-18371.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
ZyXEL P660HN-T1A 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ZyXEL P660HN-T1A是中国台湾合勤（ZyXEL）公司的一款无线路由器。 ZyXEL P660HN-T1A（hardware 2版本，TrueOnline固件200AAJS3D0版本）中的Remote System Log转发功能存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-18370 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-18370 的情报信息