CVE:CVE-2014-7175
CNNVD:CNNVD-202006-041
FarSite Communications FarLinX X25 Gateway是英国FarSite Communications公司的一款网关产品。该产品具有浏览器界面、在线统计信息集、连接日志记录、活动会话显示和状态更改警报等功能。
FarSite Communications FarLinX X25 Gateway 2014-09-25及之前版本中存在安全漏洞。攻击者可借助fsSaveUIPersistence.php文件利用该漏洞将任意数据写入到fsUI.xyz。
solution:Upgrade farsite farlinx_x25_gateway_firmware to a higher version than 2014-09-25,and avoid the version (,2014-09-25]