CVE:CVE-2019-14919
CNNVD:CNNVD-202001-323
Billion Smart Energy Router SG600R2是Billion公司的一款路由器。
Billion Smart Energy Router SG600R2 3.02.rc6之前版本存在信任管理问题漏洞，本地攻击者可借助硬编码凭证利用该漏洞进入到shell中，获取root执行权限。
solution:Upgrade billion sg600_r2_firmware to a higher version than 3.02:rc6,and avoid the version 3.02:rc6