CVE:CVE-2022-36642
CNNVD:CNNVD-202209-139
Telos Alliance Omnia MPX Node是美国Telos Alliance公司的一个专用硬件编解码器。能够利用 Omnia μMPXTM 算法以低至 320 kbps 的数据速率发送或接收完整的 FM 信号，非常适合容量有限的网络（包括 IP 无线电）。
Telos Alliance Omnia MPX Node 1.5.0+r1版本及之前版本存在安全漏洞，该漏洞源于/appConfig/userDB.json 存在本地文件泄露漏洞。攻击者利用该漏洞提升权限到 root 并执行任意命令。
solution:Upgrade telosalliance omnia_mpx_node_firmware to a higher version than 1.5.0,1.5.0,1.5.0:r1,and avoid the version [1.0.0,1.5.0),1.5.0,1.5.0:r1