CVE:CVE-2022-42484
CNNVD:CNNVD-202301-2353
FreshTomato是FreshTomato开源的一个基于 Linux 的开源固件。该固件为基于 Broadcom 的路由器提供了多种功能。
FreshTomato 2022.5版本存在安全漏洞，该漏洞源于存在操作系统命令注入，攻击者利用该漏洞可以发送特制的HTTP请求导致任意命令执行。
solution:Upgrade freshtomato freshtomato to a higher version than 2022.5,and avoid the version 2022.5; Upgrade siretta quartz-gold_firmware to a higher version than g5.0.1.5-210720-141020,and avoid the version g5.0.1.5-210720-141020