CVE:CVE-2020-24365
CNNVD:CNNVD-202009-1415
Gemtek WRTM-127ACN和Gemtek WRTM-127x9都是中国Gemtek Technology的产品。Gemtek WRTM-127ACN是一款路由器。Gemtek WRTM-127x9是一款路由器
Gemtek WRTM-127ACN 01.01.02.141版本和WRTM-127x9 01.01.02.127版本存在安全漏洞，该漏洞源于Monitor诊断网络页面允许经过身份验证的攻击者直接在目标计算机上执行命令。命令作为根用户(uid 0)执行(即使需要登录，大多数路由器仍然保留默认凭证)。
solution:Upgrade gemteks wrtm-127acn_firmware to a higher version than 01.01.02.141,and avoid the version 01.01.02.141; Upgrade gemteks wrtm-127x9_firmware to a higher version than 01.01.02.127,and avoid the version 01.01.02.127