CVE:CVE-2021-33841
CNNVD:CNNVD-202106-727
Circutor SGE-PLC1000是一个智能计量系统的设备。主要功能是通过CIRWATT电表或其他采用PRIME技术的电表管理市电。
SGE-PLC1000 中存在操作系统命令注入漏洞，该漏洞源于该设备不能正确地处理一些请求，远程攻击者可利用该漏洞以最大的权限向操作系统注入代码。以下产品及型号会受到影响：SGE-PLC1000 0.9.2b固件版本。
solution:Upgrade circutor sge-plc1000_firmware to a higher version than 0.9.2b,and avoid the version 0.9.2b