📌 📄 内容摘要:
飞牛OS最新版1.1.15-1493仍存极其严重WebSocket漏洞截至目前,飞牛OS新版1.1.15-1493中的WebSocket接口仍然存在命令注入漏洞。允许攻击者通过伪造WebSocket请求中的签名,执行恶意命令。该漏洞需要攻击者先登录并获取有效的认证凭证,但一旦成功认证,攻击者可利用漏洞注入系统命令,
────────── 链接信息 ──────────
🔗 论坛链接: www.nodeseek.com
📎 访问地址: https://www.nodeseek.com/post-602854-1
─────────────────────────────
📢 来源:NODESEEK