CVE:CVE-2018-16195
CNNVD:CNNVD-201812-710
NEC Aterm WF1200CR和Aterm WG1200CR都是日本电气（NEC）公司的路由器产品。
使用1.1.1及之前版本固件的NEC Aterm WF1200CR和使用1.0.1及之前版本固件的Aterm WG1200CR中的‘UPnP’函数的SOAP接口存在操作系统命令注入漏洞。攻击者可借助UPnP的SOAP接口利用该漏洞执行任意操作系统命令。
solution:Upgrade nec aterm_wf1200cr_firmware to a higher version than 1.1.1,and avoid the version (,1.1.1]; Upgrade nec aterm_wg1200cr_firmware to a higher version than 1.0.1,and avoid the version (,1.0.1]