CVE:CVE-2019-3920
CNNVD:CNNVD-201903-080
Nokia Alcatel Lucent I-240W-Q GPON ONT是芬兰诺基亚（Nokia）公司的一款光网络中断设备。
使用3FE54567BOZJ19版本固件的Nokia Alcatel Lucent I-240W-Q GPON ONT中的/GponForm/device_Form?script/端点存在命令注入漏洞。远程攻击者可借助特制的HTTP请求利用该漏洞执行任意命令或程序。
solution:Upgrade nokia i-240w-q_gpon_ont_firmware to a higher version than 3fe54567bozj19,and avoid the version 3fe54567bozj19