unibox路由器 update_byod.php 存在sql注入漏洞，攻击者能够通过构造特殊的HTTP请求参数注入恶意SQL代码，从而绕过身份验证、窃取数据库中的敏感信息或直接获取路由器控制权限。

关注厂商更新，及时升级到最新版本。