JD Cloud BE6500 命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：命令注入
发布日期：2025-12-25 00:00:00
更新时间：2025-12-26 00:00:00
CVE编号：CVE-2025-15081
CNNVD-ID：CNNVD-202512-4768
漏洞平台：京东
CVSS评分：

漏洞来源

暂无

漏洞详情

JD Cloud BE6500是中国京东（JD）公司的一款WiFi路由器。 JD Cloud BE6500 4.4.1.r4308版本存在命令注入漏洞，该漏洞源于对文件/jdcapi中函数sub_4780的参数ddns_name的错误操作，可能导致命令注入攻击。

参考资料

来源:gist.github.com 链接:https://gist.github.com/isstabber/4ed3554130681e50b3e987c3c4ee1f29 来源:vuldb.com 链接:https://vuldb.com/?ctiid.338409 来源:vuldb.com 链接:https://vuldb.com/?id.338409 来源:vuldb.com 链接:https://vuldb.com/?submit.707276