CVE:CVE-2017-14127
CNNVD:CNNVD-201709-074
Technicolor TD5336 OI_Fw_v7 devices是法国Technicolor公司的一款调制解调器。
Technicolor TD5336 OI_Fw_v7设备上的Web Interface的Ping Module存在命令注入漏洞。远程攻击者可通过向mnt_ping.cgi文件发送带有元字符的‘pingAddr’参数利用该漏洞执行任意的操作系统命令。
solution:Upgrade technicolor td5336_firmware to a higher version than 7.0,and avoid the version 7.0