CVE:CVE-2022-29337
CNNVD:CNNVD-202205-4086
C-DATA FD702XW-X-R430是中国C-DATA公司的一款路由器。
C-DATA FD702XW-X-R430 v2.1.13_X001 存在操作系统命令注入漏洞，该漏洞源于formlanipv6中va_cmd参数缺少对于数据的转义和过滤。攻击者通过精心设计的HTTP请求利用该漏洞执行任意命令。
solution:Upgrade cdatatec fd702xw-x-r430_firmware to a higher version than 2.1.13_x001,and avoid the version 2.1.13_x001