CVE:CVE-2016-2332
CNNVD:CNNVD-201604-549
Systech SysLINK SL-1000 M2M（(Machine-to-Machine）Modular Gateway是美国Systech公司的一款提供了DHCP、NAT、VPN和防火墙功能的路由器产品。
使用01A.8之前版本固件的Systech SysLINK SL-1000 M2M Modular Gateway的Web接口中的flu.cgi文件存在命令注入漏洞。远程攻击者可借助flu.cgi文件的POST请求中的‘5066’参数利用该漏洞以root权限执行任意命令。
solution:Upgrade systech syslink_sl-1000_modular_gateway_firmware to a higher version than -