CVE:CVE-2018-19239
CNNVD:CNNVD-201812-972
TRENDnet TEW-673GRU是美国趋势网络（TRENDnet）公司的一款无线路由器产品。
TRENDnet TEW-673GRU 1.00b40版本中的timer二进制文件的‘start_arpping’函数存在操作系统命令注入漏洞。远程攻击者可通过POST请求将‘dhcpd_start’、‘dhcpd_end’和‘lan_ipaddr’传递到apply.cgi二进制文件中利用该漏洞执行任意命令。
solution:Upgrade trendnet tew-673gru_firmware to a higher version than 1.00b40,and avoid the version 1.00b40