CVE:CVE-2015-2280
CNNVD:CNNVD-201507-212
AirLink101 SkyIPCam1620W Wireless N MPEG4 3GPP Network Camera是美国Airlink101公司的一款无线网络摄像机产品。
使用FW_AIC1620W_1.1.0-12_20120709_r1192.pck固件的AirLink101 SkyIPCam1620W Wireless N MPEG4 3GPP Network Camera中的snwrite.cgi文件存在操作系统命令注入漏洞。远程攻击者可借助‘mac’参数中的shell元字符利用该漏洞执行任意操作系统命令。
solution:Upgrade airlink101 skyipcam1620w_wireless_n_mpeg4_3gpp_firmware to a higher version than 1.1.0-12_20120709,and avoid the version 1.1.0-12_20120709