CVE:CVE-2021-21743
CNNVD:CNNVD-202110-1262
ZTE MF971R LTE router是中国中兴通讯（ZTE）公司的一款路由器。
ZTE MF971R LTE router 存在注入漏洞，该漏洞源于ZTE MF971R LTE router 的 wa_inner_version:BD_PLKPLMF971R1V1.0.0B06 版本存在CRLF注入漏洞。特制的 HTTP 请求可能会导致 CRLF 注入。 攻击者需要向受害者提供 URL 才能触发漏洞。
solution:Upgrade zte mf971r_firmware to a higher version than v1.0.0b05,1v1.0.0b06,2v1.0.0b03,s2v1.0.0b03,sv1.0.0b05,and avoid the version v1.0.0b05,1v1.0.0b06,2v1.0.0b03,s2v1.0.0b03,sv1.0.0b05