Systech SysLINK SL-1000 M2M Modular... CVE-2016-2332 CNNVD-201604-549
9.0
AV
AC
AU
C
I
A
发布：
2016-04-25
修订：
2016-05-04
Systech SysLINK SL-1000 M2M（(Machine-to-Machine）Modular Gateway是美国Systech公司的一款提供了DHCP、NAT、VPN和防火墙功能的路由器产品。 使用01A.8之前版本固件的Systech SysLINK SL-1000 M2M Modular Gateway的Web接口中的flu.cgi文件存在命令注入漏洞。远程攻击者可借助flu.cgi文件的POST请求中的‘5066’参数利用该漏洞以root权限执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
