Nx01 产品简介
碧海威L7网络产品是为酒店、度假村、商场和车站等商用无线管理者独身订造的专用网络设备。设备具备路由、防火墙、流控、无线AC控制器、微信认证等多项功能。
Nx02 漏洞描述
碧海威L7云路由无线运营版及家庭网关存在命令执行漏洞。攻击者可利用该漏洞对设备执行任意系统命令,获取设备权限。
Nx03 产品主页
fofa-query: body="碧海威L7云路由无线运营版" && body="碧海威L7家庭网关"
Nx04 漏洞复现
使用默认密码(admin/admin、admin/admin123)登录设备--系统维护--命令控制台 help & ls 拼接执行命令。
Nx05 修复建议
建议联系软件厂商进行处理。