维盟安全漏洞曝光，我们的数据还安全吗？

维盟（WayOS）的多款路由网关设备存在多个安全漏洞，这些漏洞主要影响WAM系列路由器和网关，包括带有USB共享功能的设备，以下是对这些漏洞的详细分析：

漏洞类型	描述	影响范围
预置后门漏洞	使用binwalk解包工具查看路由器启动文件时，发现自启动telnet服务，如果能获取到口令，攻击者可以直接获取系统shell权限。	影响WAM_9900等多款WAM系列路由器、网关（带有USB共享功能），包括但不限于WAM系列，SDV系列，21.10.09及之前固件。
命令注入漏洞	在文件系统下搜索web服务器相关文件时，发现从用户输入获取的USB用户名（usb_username）和用户主机名（use_husername）没有进行完全过滤，导致拼接的命令直接作为system()参数执行，引发命令注入。	影响所有带有USB共享功能的路由网关设备，最新固件和历史固件都受影响。
CSRF漏洞	在分析jhttpd时，发现一些关于USB共享功能的URL，其中usb_upload.htm是无需经过身份验证的，该页面有删除文件功能，但未经身份验证会失败并提示权限不足，通过抓包删除功能的请求，可以生成CSRF攻击的有效载荷（poc），使得认证后的用户打开后，会成功删除文件。	影响所有带有USB共享功能的路由网关设备，最新固件和历史固件都受影响。