CVE:CVE-2020-22724
CNNVD:CNNVD-202110-1027
Mercury Router Mer1200和Mercury Router Mer1200G都是中国深圳市美科星通信技术（Mercury）公司的一款企业级双频无线路由器。
Mercury Router  MER1200 v1.0.1版本和MER1200G v1.0.1版本存在操作系统命令注入漏洞，该漏洞源于软件中PPTP_server的add_server_service 服务对于用户提交请求缺少有效的验证与转义。攻击者可以利用该漏洞进行远程命令执行。
solution:Upgrade mercury mer1200_firmware to a higher version than 1.0.1,and avoid the version 1.0.1; Upgrade mercury mer1200g_firmware to a higher version than 1.0.1,and avoid the version 1.0.1