CVE:CVE-2020-9026
CNNVD:CNNVD-202002-880
ELTEX NTP-RG-1402G是俄罗斯ELTEX公司的一款路由器产品。
ELTEX NTP-RG-1402G 1v10 3.25.3.32版本中存在操作系统命令注入漏洞。攻击者可通过ping.cmd的PING字段利用该漏洞在操作系统上执行任意命令并获取服务器的访问权限。
solution:Upgrade eltex-co ntp-2_firmware to a higher version than 3.25.1.1226,and avoid the version 3.25.1.1226; Upgrade eltex-co ntp-rg-1402g_firmware to a higher version than 3.25.3.32,and avoid the version 3.25.3.32