CVE:CVE-2021-33356
CNNVD:CNNVD-202106-749
RaspAP是应用软件基于 Debian 的设备的简单无线 AP 设置和管理
RaspAP 存在安全漏洞，该漏洞源于RaspAP 从1.5版本到2.6.5版本中的多个提权漏洞可能允许经过身份验证的远程攻击者向 /installers/common.sh 组件注入任意命令。利用该漏洞可以让远程攻击者以root权限执行命令。
solution:Upgrade raspap raspap to a higher version than 2.6.5,and avoid the version [1.5,2.6.5]