CVE:CVE-2021-20142
CNNVD:CNNVD-202112-742
Gryphon Tower是Gryphon公司的一款无线路由器。
Gryphon Tower 路由器上的 controller_server 服务中存在安全漏洞，该漏洞允许同一网络上未经身份验证的远程攻击者可以通过向端口 9999 上的 controller_server 服务发送特制的恶意数据包，以 root 身份在设备上执行命令。
solution:Upgrade gryphonconnect gryphon_tower_firmware to a higher version than 04.0004.12,and avoid the version (,04.0004.12]