CVE:CVE-2020-6994
CNNVD:CNNVD-202003-1746
Belden HiSecOS是美国百通（Belden）公司的一套用于工业安全路由器的操作系统。
Belden HiOS和HiSecOS中存在输入验证错误漏洞。远程攻击者可借助特制的HTTP请求利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。以下产品及版本受到影响：RSP（HiOS 07.0.02及之前版本）；RSPE（HiOS 07.0.02及之前版本）；RSPS（HiOS 07.0.02及之前版本）；RSPL（HiOS 07.0.02及之前版本）；MSP（HiOS 07.0.02及之前版本）；EES（HiOS 07.0.02及之前版本）；EES（HiOS 07.0.02及之前版本）；EESX（HiOS 07.0.02及之前版本）；GRS（HiOS 07.0.02及之前版本）；OS（HiOS 07.0.02及之前版本）；RED（HiOS 07.0.02及之前版本）；EAGLE20/30（03.2.00及之前版本）。
solution:Upgrade belden hirschmann_hios to a higher version than 07.0.02,and avoid the version (,07.0.02]; Upgrade belden hirschmann_hisecos to a higher version than 03.2.00,and avoid the version (,03.2.00]