CVE:CVE-2021-37748
CNNVD:CNNVD-202110-2029
Grandstream Networks Grandstream Ht801是美国Grandstream Networks公司的一款功能强大的模拟电话适配器。
 Grandstream HT801 devices 1.0.29之前版本存在安全漏洞，该漏洞源于Grandstream HT801设备上的有限配置shell (/sbin/gs_config)中存在多个缓冲区溢出漏洞，允许远程身份验证用户通过精心设计的manage_if设置作为根用户执行任意代码，从而绕过该shell的预期限制，并完全控制设备，并且可以使用默认的弱凭证进行身份验证。
solution:Upgrade grandstream ht801_firmware to a higher version than 1.0.29,and avoid the version (,1.0.29)