CVE:CVE-2022-27224
CNNVD:CNNVD-202205-2683
Galleon NTS-6002是英国Galleon公司的一种适用于大中型组织的完整时间解决方案。
Galleon NTS-6002-GPS 4.14.103-Galleon-NTS-6002.V12 版本存在操作系统命令注入漏洞，经过身份验证的攻击者可以通过 web 管理界面的网络工具部分中的 shell 元字符以 root 身份执行命令注入。
solution:Upgrade galsys nts-6002-gps_firmware to a higher version than 4.14.103-galleon-nts-6002.v12_4,and avoid the version 4.14.103-galleon-nts-6002.v12_4