Cambium Networks ePMP-远程命令注入(CVE-2017-5255)

【漏洞对象】Cambium Networks ePMP 【涉及版本】<=3.5 【漏洞描述】攻击者可通过向‘get_chart’函数发送特制的POST请求利用该漏洞注入shell元字符，获取管理员的访问权限，控制设备和整个WiFi网络。