CVE:CVE-2019-9161
CNNVD:CNNVD-201904-914
Sundray WLAN Controller（信锐WAC）是中国信锐网科技术（Sundray）公司的一套无线局域网控制器软件。
信锐WAC 3.0至WAC3.7.4.2版本中的WAC存在安全漏洞。远程攻击者可借助nginx_webconsole.php包头中的shell元字符读取带有admin密码的etc/config/wac/wns_cfg_admin_detail.xml文件利用该漏洞获取系统的全部权限。
solution:Upgrade xinruidz sundray_wan_controller_firmware to a higher version than 3.7.4.2,and avoid the version (,3.7.4.2]