【漏洞对象】IP.Board页面-SQL注入 【涉及版本】IP.Board页面-SQL注入 【漏洞描述】 IPFire 路由设备ids.cgi文件 OINKCODE 参数过滤不严，可导致远程命令执行。

严格过滤用户输入的数据，禁止执行系统命令。