CVE:CVE-2022-38451
CNNVD:CNNVD-202301-2352
FreshTomato是FreshTomato开源的一个基于 Linux 的开源固件。该固件为基于 Broadcom 的路由器提供了多种功能。
FreshTomato 2022.5版本存在安全漏洞，该漏洞源于其httpd update.cgi功能允许攻击者通过精心制作的HTTP请求导致任意文件读取。
solution:Upgrade freshtomato freshtomato to a higher version than 2022.5,and avoid the version 2022.5; Upgrade siretta quartz-gold_firmware to a higher version than g5.0.1.5-210720-141020,and avoid the version g5.0.1.5-210720-141020