CVE:CVE-2021-20138
CNNVD:CNNVD-202112-735
Gryphon Tower是Gryphon公司的一款无线路由器。
Gryphon Tower 路由器存在安全漏洞，该漏洞源于/cgi-bin/luci/rc的web界面中的多个参数中存在未经验证的命令注入。攻击者可利用该漏洞通过向web界面发送精心编制的恶意数据包，以root用户身份在设备上执行命令。
solution:Upgrade gryphonconnect gryphon_tower_firmware to a higher version than 04.0004.12,and avoid the version (,04.0004.12]