CVE:CVE-2021-28961
CNNVD:CNNVD-202103-1227
OpenWrt是一套针对嵌入式设备的Linux操作系统。
DDNS package for OpenWrt 19.07存在操作系统命令注入漏洞，该漏洞源于DDNS包中的lua允许远程认证用户通过POST请求注入任意命令。
solution:Upgrade openwrt openwrt to a higher version than 19.07.0,and avoid the version 19.07.0