CVE:CVE-2019-6288
CNNVD:CNNVD-202109-1613
Edgecore ECS2020是中国Edgecore公司的一个网络智能交换机解决方案。
Edgecore ECS2020 1.0.0.0版本固件存在安全漏洞，该漏洞源于允许通过command1 HTTP头将未经验证的命令注入/EXCU_SHELL URI。
solution:Upgrade edge-core ecs2020_firmware to a higher version than 1.0.0.0,and avoid the version 1.0.0.0