CVE:CVE-2022-36267
CNNVD:CNNVD-202208-2427
Airspan AirSpot 5410是美国Airspan公司的一款先进的 LTE、CAT12、户外、多服务产品。
Airspan AirSpot 5410 0.3.4.1-4及以前版本存在安全漏洞，该漏洞源于二进制组件/home/www/cgi-bin/diagnostics.cgi可以接收未经身份验证的请求和未经消毒的数据导致未经身份验证的攻击者编写恶意http请求进行远程命令注入来调用ping功能。
solution:Upgrade airspan airspot_5410_firmware to a higher version than 0.3.4.1-4,and avoid the version (,0.3.4.1-4]