一、 漏洞 CVE-2023-50383 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Realtek rtl819x Jungle SDK v3.4.11的boa formWsc功能中存在三个os命令注入漏洞。一系列精心构造的HTTP请求可能导致任意命令执行。攻击者可以通过发送一系列HTTP请求来触发这些漏洞。该命令注入与`localPin`请求的参数有关。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Three os command injection vulnerabilities exist in the boa formWsc functionality of Realtek rtl819x Jungle SDK v3.4.11. A specially crafted series of HTTP requests can lead to arbitrary command execution. An attacker can send a series of HTTP requests to trigger these vulnerabilities.This command injection is related to the `localPin` request's parameter.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Realtek rtl819x Jungle SDK 操作系统命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Realtek rtl819x Jungle SDK是中国瑞昱半导体（Realtek）公司的一个无线局域网芯片的驱动程序。 Realtek rtl819x Jungle SDK v3.4.11 版本存在操作系统命令注入漏洞，该漏洞源于 boa formWsc 功能中存在操作系统命令注入漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-50383 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-50383 的情报信息