CVE:CVE-2021-44080
CNNVD:CNNVD-202206-314
SerComm h500s是中国SerComm公司的一款路由器设备。
SerComm h500s lowi-h500s-v3.4.22 版本存在安全漏洞，该漏洞源于 httpd Web 服务器 (setup.cgi) 中的命令注入问题。攻击者利用该漏洞可通过 statussupport_diagnostic_tracing.json 端点的 connection_type 参数以 root 身份在设备中执行任意操作系统命令。
solution:Upgrade sercomm h500s_firmware to a higher version than lowi-h500s-v3.4.22,and avoid the version lowi-h500s-v3.4.22