多个僵尸网络利用一年前的 TP-Link 漏洞进行路由器攻击

https://www.myzaker.com/article/6621ec95b15ec00f4b7c03e8

目前发现至少有六种不同的僵尸网络恶意软件正在利用去年命令注入安全问题影响的 TP-Link Archer AX21 ( AX1800 ) 路由器。该缺陷编号为 CVE-2023-1389，是可通过 TP-Link Archer AX21 Web 管理界面访问的区域设置 API 中的高严重性未经身份验证的命令注入问题。