CVE:CVE-2021-36705
CNNVD:CNNVD-202108-661
ProLink PRC2402M是新加坡ProLink公司的一款路由器。
ProLink PRC2402M 1.0.18及之前版本存在安全漏洞，该漏洞源于adm.cgi二进制文件中的set_TR069函数包含一个简单的命令注入，其中 TR069_local_port参数的值直接传递给系统。
solution:Upgrade prolink prc2402m_firmware to a higher version than 1.0.18,and avoid the version (,1.0.18]