CVE:CVE-2019-14920
CNNVD:CNNVD-202001-315
使用3.02.rc6版本固件的Billion Smart Energy Router SG600R2中存在安全漏洞。攻击者可借助隐藏的etc_ro/web/adm/system_command.asp shell利用该漏洞获取root执行权限。
solution:Upgrade billion sg600_r2_firmware to a higher version than 3.02:rc6,and avoid the version 3.02:rc6