CVE:CVE-2020-16262
CNNVD:CNNVD-202010-1555
Winston Privacy是美国Winston Privacy公司的一种硬件 VPN 设备。
Winston 1.5.4版本存在安全漏洞，该漏洞源于设备有一个过度授权的本地www-data用户，导致根权限升级。
solution:Upgrade winstonprivacy winston_firmware to a higher version than 1.5.4,and avoid the version 1.5.4