CVE:CVE-2022-38156
CNNVD:CNNVD-202306-789
Kratos SpectralNet是美国Kratos公司的一个用于确保 QoS 和 SLA 的载波级数字化器。
Kratos SpectralNet Narrowband (NB) 1.7.5 之前版本版本存在命令注入漏洞。攻击者利用该漏洞可以发送特制的密码，以 root 用户身份执行 Linux 命令。
solution:Upgrade kratosdefense spectralnet_narrowband_firmware to a higher version than 1.7.5,and avoid the version (,1.7.5)