CVE:CVE-2020-7240
CNNVD:CNNVD-202001-886
Meinberg Funkuhren Lantime M300和Meinberg Funkuhren Lantime M1000都是德国Meinberg Funkuhren公司的一款机架式时间服务器。
Meinberg Funkuhren Lantime M300和Meinberg Funkuhren Lantime M1000中存在操作系统命令注入漏洞。攻击者可通过编辑/config/netconf.cmd脚本利用该漏洞执行任意的操作系统命令。
solution:Upgrade meinbergglobal lantime_m300_firmware to a higher version than -; Upgrade meinbergglobal lantime_m1000_firmware to a higher version than -