CVE:CVE-2018-0099
CNNVD:CNNVD-201801-620
Cisco D9800 Network Transport Receiver是美国思科（Cisco）公司的一款提供了硬件配置和下载功能的网络传输接收机。Web management GUI是其中的一个Web管理界面。
Cisco D9800 Network Transport Receiver中的Web management GUI存在操作系统命令注入漏洞，该漏洞源于程序没有充分的验证GUI命令参数。远程攻击者可通过向受影响的GUI命令注入特制的参数利用该漏洞在底层的BusyBox操作系统上执行命令。
solution:Upgrade cisco d9800_firmware to a higher version than -