CVE:CVE-2021-26747
CNNVD:CNNVD-202102-1377
Netis WF2780是中国Netis公司的一个网络设备。提供AC路由器以千兆速度提供下一代Wi-Fi。
Netis WF2780 和 WF2411 中存在操作系统命令注入漏洞。该漏洞源于允许攻击者将Shell元字符注入道ping命令中，攻击者可通过该漏洞引起远程代码执行。以下产品及版本受到影响：Netis WF2780 2.3.40404， WF2411 1.1.29629
solution:Upgrade netis-systems wf2780_firmware to a higher version than 2.3.40404,and avoid the version 2.3.40404; Upgrade netis-systems wf2411_firmware to a higher version than 1.1.29629,and avoid the version 1.1.29629