CVE:CVE-2020-16258
CNNVD:CNNVD-202010-1558
Winston Privacy是美国Winston Privacy公司的一种硬件 VPN 设备。
Winston 1.5.4版本存在安全漏洞，该漏洞源于设备使用Monit服务(不是在正常用户进程中管理的)，该服务配置了默认凭证。
solution:Upgrade winstonprivacy winston_firmware to a higher version than 1.5.4,and avoid the version 1.5.4