CVE:CVE-2020-8858
CNNVD:CNNVD-202002-451
使用4.1版本固件的Moxa MGate 5105-MB-EIP中的MainPing.asp文件的‘DestIP’参数存在操作系统命令注入漏洞，该漏洞源于在使用用户提交的字符串来执行系统调用之前，程序没有进行正确的验证。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade moxa mgate_5105-mb-eip_firmware to a higher version than 4.1,and avoid the version (,4.1]; Upgrade moxa mgate_5105-mb-eip-t_firmware to a higher version than 4.1,and avoid the version (,4.1]