CVE:CVE-2022-46649
CNNVD:CNNVD-202301-2247
Sierra Wireless ALEOS（AAF）是加拿大Sierra Wireless公司的用于在Sierra Wireless AirLink网关中创建应用程序的框架。
Sierra Wireless ALEOS存在安全漏洞，该漏洞源于拥有有效凭证的用户可以操纵IP记录，在设备上执行任意的shell命令。
solution:Upgrade sierrawireless aleos to a higher version than 4.9.7,4.16.0,and avoid the version (,4.9.7],(,4.16.0]