CVE:CVE-2023-30260
CNNVD:CNNVD-202306-1715
RaspAP是应用软件基于 Debian 的设备的简单无线 AP 设置和管理
RaspAP raspap-webgui 2.8.8版本及之前版本存在命令注入漏洞，该漏洞源于允许远程攻击者通过向 hostapd 设置表单精心设计的 POST 请求来运行任意命令。
solution:Upgrade raspap raspap to a higher version than 2.8.8,and avoid the version (,2.8.8]