CVE:CVE-2015-6024
CNNVD:CNNVD-201605-126
NetCommWireless HSPA 3G10WVE是一款无线路由器产品。
使用3G10WVE-L101-S306ETS-C01_R05之前版本固件的NetCommWireless HSPA 3G10WVE无线路由器中的ping.cgi文件存在安全漏洞。远程攻击者可借助‘DIA_IPADDRESS’参数中的shell元字符利用该漏洞执行任意代码。
solution:Upgrade netcommwireless hspa_3g10wve_firmware to a higher version than 3g10wve-l101-s306ets-c01_r03,and avoid the version 3g10wve-l101-s306ets-c01_r03