CVE:CVE-2019-10659
CNNVD:CNNVD-201903-1224
Grandstream GXV3370和Grandstream WP820都是美国潮流网络（Grandstream）公司的产品。Grandstream GXV3370是一款IP视频电话设备。Grandstream WP820是一款便携式企业WiFi电话。
Grandstream GXV3370 1.0.1.41之前版本和WP820 1.0.3.6之前版本中存在命令操作系统命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade grandstream gxv3370_firmware to a higher version than 1.0.1.41,and avoid the version (,1.0.1.41); Upgrade grandstream wp820_firmware to a higher version than 1.0.3.6,and avoid the version (,1.0.3.6)