CVE:CVE-2022-25217
CNNVD:CNNVD-202203-804
Phicomm PHICOMM K2等都是中国斐讯（Phicomm）公司的产品。PHICOMM K2是一款无线路由器。PHICOMM K3等都是中国斐讯（PHICOMM）公司的产品。PHICOMM K3是一个双频千兆无线 WiFi 路由器。PHICOMM K3C是一个双频千兆无线 WiFi 路由器。PHICOMM K2 A7是一个双频千兆无线 WiFi 路由器。PHICOMM K2G A1是一个双频千兆无线 WiFi 路由器。
Phicomm 多款产品存在安全漏洞，本地网络的远程攻击者可利用该漏洞获取设备的根shell，从而破坏目标系统。
solution:Upgrade phicomm k2_firmware to a higher version than 22.5.9.163,and avoid the version (,22.5.9.163]; Upgrade phicomm k3c_firmware to a higher version than 32.1.15.93,and avoid the version (,32.1.15.93]