CVE:CVE-2023-4412
CNNVD:CNNVD-202308-1602
TOTOLINK EX1200L是中国吉翁电子（TOTOLINK）公司的一款无线中继器。
TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023版本存在操作系统命令注入漏洞，该漏洞源于setWanCfg函数可能导致系统命令注入漏洞。
solution:Upgrade totolink ex1200l_firmware to a higher version than 9.3.5u.6146_b20201023,and avoid the version 9.3.5u.6146_b20201023达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。武汉达梦数据库有限公司达梦数据库管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
PHP是广泛使用的通用目的的脚本语言，特别适用于Web开发，可嵌入到HTML中。PHP Development Server存在信息泄露漏洞，该漏洞源于php cli server begin send static在解析http请求时存在逻辑漏洞，攻击者可利用该漏洞将两个请求拼接至一个http请求中导致服务器将php文件作为静态文件返回。