CVE:CVE-2020-9020
CNNVD:CNNVD-202002-889
Iteris Vantage Velocity Field Unit是美国Iteris公司的一款道路监测现场设备。
Iteris Vantage Velocity Field Unit 2.3.1版本、2.4.2版本和3.0版本中存在操作系统命令注入漏洞。攻击者借助带有shell元字符的NTP Server字段利用该漏洞执行命令。
solution:Upgrade iteris vantage_velocity_firmware to a higher version than 2.3.1,2.4.2,3.0,and avoid the version 2.3.1,2.4.2,3.0