CVE:CVE-2020-12107
CNNVD:CNNVD-202008-687
ST Engineering VPNCrypt M10是美国ST Engineering公司的一个便携式虚拟专用网络。
ST Engineering VPNCrypt M10 2.6.5版本中的WiFi模块的Web门户存在操作系统命令注入漏洞。攻击者可利用该漏洞完全控制此模块的操作系统。
solution:Upgrade stengg vpncrypt_m10_firmware to a higher version than 2.6.5,and avoid the version 2.6.5