CVE:CVE-2020-12246
CNNVD:CNNVD-202004-2382
Beeline Smart Box是俄罗斯Beeline公司的一款无线路由器。
Beeline Smart Box 2.0.38版本中存在安全漏洞。攻击者可通过‘Ping ping_ipaddr’、‘Nslookup nslookup_ipaddr’或‘Traceroute traceroute_ipaddr’参数利用该漏洞执行操作系统命令。
solution:Upgrade beeline smart_box_firmware to a higher version than 2.0.38,and avoid the version 2.0.38