CVE-2024-23627 — 神龙十问 AI 深度分析摘要

🚨 **本质**：命令注入漏洞。 💥 **后果**：攻击者可执行任意系统命令，导致设备完全沦陷。

🔍 **CWE**：CWE-77 (命令注入)。 📍 **缺陷点**：`SaveStaticRouteIPv4Params` 参数未对输入进行充分 sanitization。

📦 **厂商**：Motorola (摩托罗拉)。 📱 **产品**：MR2600 无线路由器。

👑 **权限**：高 (CVSS A:H)。 📂 **数据**：机密性与完整性均受高影响 (C:H, I:H)，可获取敏感数据或篡改配置。

🔑 **门槛**：中等。 ⚙️ **条件**：需要本地网络访问 (AV:A) 且需低权限认证 (PR:L)，无需用户交互 (UI:N)。

📜 **Exp**：暂无公开 PoC (pocs: [])。 🌍 **在野**：基于第三方安全博客披露，暂无明确在野利用报告。

🔎 **自查**：扫描 MR2600 设备。 📡 **特征**：检测针对 `SaveStaticRouteIPv4Params` 参数的异常 POST 请求或注入 payload。

🛡️ **补丁**：数据未提供具体补丁链接。 📅 **时间**：2024-01-25 披露，建议立即检查厂商官网获取最新固件。

🚧 **规避**：限制管理接口访问。 🚫 **措施**：仅允许受信任 IP 访问路由器管理页面，禁用不必要的远程管理功能。

⚡ **优先级**：高。 📉 **CVSS**：向量显示危害极大 (AV:A/AC:L/PR:L)，建议尽快升级固件或实施网络隔离。