【漏洞复现】碧海威L7多款网络产品后台命令执行漏洞

Nx01 产品简介

        碧海威L7网络产品是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备。设备具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。

Nx02 漏洞描述

        碧海威L7云路由无线运营版及家庭网关存在命令执行漏洞。攻击者可利用该漏洞对设备执行任意系统命令，获取设备权限。

Nx03 产品主页

fofa-query: body="碧海威L7云路由无线运营版" && body="碧海威L7家庭网关"

Nx04 漏洞复现

使用默认密码(admin/admin、admin/admin123)登录设备--系统维护--命令控制台 help & ls 拼接执行命令。

Nx05 修复建议

建议联系软件厂商进行处理。