CVE:CVE-2018-15557
CNNVD:CNNVD-201906-1056
Actiontec WEB6000Q是美国Actiontec公司的一款无线扩展器。
Actiontec WEB6000Q v1.1.02.22版本中的Quantenna WiFi Controller存在安全漏洞。攻击者可通过使用telnet/netcat连接到169.254.1.2主机的23端口利用该漏洞获取root访问权限。
solution:Upgrade actiontec web6000q_firmware to a higher version than 1.1.02.22,and avoid the version 1.1.02.22