CVE:CVE-2022-42055
CNNVD:CNNVD-202210-2383
GL.iNet GoodCloud是中国GL.iNet公司的一个物联网设备管理系统。
GL.iNet GoodCloud 1.00.220412.00版本存在操作系统命令注入漏洞，该漏洞源于存在多个命令注入漏洞，通过ping和traceroute工具允许攻击者读取系统上的任意文件。
solution:Upgrade gl-inet goodcloud to a higher version than 1.00.220412.00,and avoid the version 1.00.220412.00