CVE:CVE-2020-16259
CNNVD:CNNVD-202010-1557
Winston Privacy是美国Winston Privacy公司的一种硬件 VPN 设备。
Winston 1.5.4版本存在安全漏洞，该漏洞源于设备有一个SSH用户帐户，可以从bastion主机访问。这在设备文档中没有文档记录，也不会向用户宣布。
solution:Upgrade winstonprivacy winston_firmware to a higher version than 1.5.4,and avoid the version 1.5.4