CVE:CVE-2021-21879
CNNVD:CNNVD-202111-1491
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业 Wi-Fi 模块。用于提供可靠且始终在线的 5G Wi-Fi 连接。
Lantronix PremierWave 2050 8.9.0.0R4版本存在路径遍历漏洞，该漏洞源于Web管理器文件上传功能对于路径参数缺少过滤与转义。一个特别设计的HTTP请求可以导致任意的文件覆盖。攻击者可以发出经过身份验证的HTTP请求来触发此漏洞。
solution:Upgrade lantronix premierwave_2050 to a higher version than 8.9.0.0:r4,and avoid the version 8.9.0.0:r4