运行固件2.1.11.24的Pingtel Xpressa handset中的application.cgi存在漏洞。远程认证用户借助超长HTTP GET请求导致服务拒绝(VxWorks OS崩溃),该漏洞可能触发缓冲区溢出。