CVE:CVE-2018-17532
CNNVD:CNNVD-201810-710
Teltonika RUT9XX routers (又称LuCI)是立陶宛Teltonika公司的一款路由器产品。
使用00.04.233之前版本固件的Teltonika RUT9XX路由器中的autologin.cgi文件和hotspotlogin.cgi文件存在操作系统命令注入漏洞。远程攻击者可利用该漏洞以root权限执行任意命令。
solution:Upgrade teltonika rut900_firmware to a higher version than 00.04.233,and avoid the version (,00.04.233); Upgrade teltonika rut950_firmware to a higher version than 00.04.233,and avoid the version (,00.04.233); Upgrade teltonika rut955_firmware to a higher version than 00.04.233,and avoid the version (,00.04.233)