CVE:CVE-2020-12106
CNNVD:CNNVD-202008-686
VPNCrypt M10 2.6.5版本中的WiFi模块的Web门户存在安全漏洞。攻击者可借助HTTP POST请求利用该漏洞更改管理员账户凭据或将产品连接到恶意接入点。
solution:Upgrade stengg vpncrypt_m10_firmware to a higher version than 2.6.5,and avoid the version 2.6.5