CVE:CVE-2020-16257
CNNVD:CNNVD-202010-1560
Winston Privacy是美国Winston Privacy公司的一种硬件 VPN 设备。
Winston 1.5.4版本存在命令注入漏洞，该漏洞源于设备容易受到API命令注入的攻击。
solution:Upgrade winstonprivacy winston_firmware to a higher version than 1.5.4,and avoid the version 1.5.4