CVE-2021-20139

**Nome do software vulnerável e versões afetadas:

Roteadores Gryphon Tower (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de injeção de comando não autenticada nos parâmetros da operação 3 do serviço controller server. Um invasor remoto não autenticado na mesma rede pode executar comandos como root no dispositivo enviando um pacote malicioso especialmente criado para o serviço controller server na porta 9999, especificamente o serviço “controller server”.

Recomendações:

Como solução temporária, considere restringir o acesso ao serviço controller server na porta 9999 para minimizar o risco de exploração.

Evite usar os parâmetros vulneráveis na operação 3 do serviço controller server até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.