CVE:CVE-2022-26147
CNNVD:CNNVD-202206-2123
Quectel RG502Q-EA是中国移远通信（Quectel）公司的一种专为物联网和 M2M 应用优化的 5G Sub-6 GHz LGA 模块。
Quectel RG502Q-EA 存在安全漏洞，该漏洞源于OTA 下载过程的运行方式存在一个安全问题，攻击者利用该漏洞可以在调制解调器上以root身份执行代码。
solution:Upgrade quectel rg502q-ea_firmware to a higher version than 2022-02-23,and avoid the version (,2022-02-23)