CVE:CVE-2021-37145
CNNVD:CNNVD-202109-362
Poly CX5500和Poly CX5100都是美国缤特力（Poly）公司的一套用于视频通话的产品。
Poly CX5500 和 CX5100 存在命令注入漏洞，该漏洞源于 Poly CX5500 和 CX5100 中的命令注入漏洞。利用该漏洞攻击者使用经过身份验证的 Telnet 连接可以获得权限提升和远程代码执行功能。
solution:Upgrade poly cx5500_firmware to a higher version than 1.3.5,and avoid the version 1.3.5; Upgrade poly cx5100_firmware to a higher version than 1.3.5,and avoid the version 1.3.5