发布日期：2021-11-15
更新日期：2021-12-24

受影响系统：

Lantronix Lantronix PremierWave 2050 8.9.0.0R4

描述：

---

CVE(CAN) ID: CVE-2021-21879

PremierWave 2050是Lantronix制造的嵌入式Wi-Fi模块。
Lantronix PremierWave 2050 8.9.0.0R4的Web Manager File Upload功能存在目录遍历漏洞。攻击者可利用该漏洞借助特制的HTTP请求导致信息泄露。

<**>

建议：

---

厂商补丁：

Lantronix
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://talosintelligence.com/vulnerability_reports/TALOS-2021-1323

浏览次数：1244
严重程度：0（网友投票）