CVE:CVE-2020-25206
CNNVD:CNNVD-202107-1548
Mimosa B5是mimosa的网络设备Mimosa B5 回程是最容易部署且容量最高的未授权 5 GHz 回程解决方案，适用于中短程链路应用。
Mimosa B5、B5c存在安全漏洞，该漏洞允许在吞吐量、WANStats、PhyStats和QosStats API类中通过身份验证的命令注入。
solution:Upgrade mimosa b5_firmware to a higher version than 2.8.0.3,and avoid the version [1.5.2,2.8.0.3]; Upgrade mimosa b5c_firmware to a higher version than 2.8.1.0,and avoid the version [1.5.2,2.8.1.0); Upgrade mimosa c5c_firmware to a higher version than 2.8.1.0,and avoid the version [1.5.2,2.8.1.0)