发布日期：2020-07-17
更新日期：2020-08-20

受影响系统：

Grandstream GWN7000 <= 1.0.9.4

描述：

---

CVE(CAN) ID: CVE-2020-5756

Grandstream GWN7000是美国潮流网络（Grandstream）公司的一款企业级VPN路由器。
Grandstream GWN7000固件1.0.9.4及之前版本存在操作系统命令注入漏洞。经过身份认证的远程攻击者可通过未记录的API利用该漏洞修改系统的crontab，并在路由器上执行任意操作系统命令。

<**>

建议：

---

厂商补丁：

Grandstream
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.grandstream.com/
http://www.grandstream.com/y-bt100.htm

浏览次数：1038
严重程度：0（网友投票）