CVE:CVE-2011-5010
CNNVD:CNNVD-201112-450
Ctek SkyRouter 4200至4300版本中的apps/a3/cfg_ethping.cgi中存在漏洞。远程攻击者可借助作用于"u"的PINGADDRESS参数中的shell元字符执行任意命令。
solution:Upgrade ctekproducts skyrouter to a higher version than 4200,4300,and avoid the version 4200,4300