CVE:CVE-2023-28390
CNNVD:CNNVD-202305-2002
icom SR-7100VN是icom公司的一款 VoIP 路由器，可让您轻松构建中小型 IP 电话系统。
icom SR-7100VN Ver.1.38(N)及之前固件版本、SR-7100VN Ver.1.21 及之前固件版本存在安全漏洞，该漏洞源于允许具有受影响产品管理权限的网络相邻攻击者获得操作系统的管理权限，攻击者利用该漏洞可以执行任意操作系统命令。
solution:Upgrade icom sr-7100vn_firmware to a higher version than 1.39\(n\,and avoid the version (,1.39\(n\)); Upgrade icom sr-7100vn#31_firmware to a higher version than 1.22,and avoid the version (,1.22)