CVE:CVE-2021-20145
CNNVD:CNNVD-202112-747
Gryphon Tower是Gryphon公司的一款无线路由器。
Gryphon Tower 存在授权问题漏洞，该漏洞源于设备包含一个未受保护的openvpn配置文件，它可以授予攻击者访问Gryphon家用VPN网络的权限。攻击者可以利用该漏洞对设备进行配置更改。
solution:Upgrade gryphonconnect gryphon_tower_firmware to a higher version than 04.0004.12,and avoid the version (,04.0004.12]