一、漏洞详情

友讯集团（D-Link）是国际知名的网络设备和解决方案提供商、全球无线网络知名品牌。D-Link DAR上网行为审计网关可以提供完善的互联网访问行为管理解决方案。

近日，监测到D-LINK DAR-8000-10中存在一个远程命令执行漏洞（CVE-2023-4542），目前该漏洞的PoC已公开。D-LINK DAR-8000-10上网行为审计网关存在远程命令执行漏洞，可通过向importhtml.php文件发送恶意请求，将webshell写入/app/sys1.php文件，通过cmd参数执行系统命令，成功利用该漏洞可能导致在受影响设备上远程执行系统命令。

建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。

二、影响范围

D-LINK DAR-8000-10

三、修复建议

受影响用户可关注官方更新及时升级到最新版本。

下载链接：http://www.dlink.com.cn/