中兴F460及F660 web_shell_cmd.gch-后门

【漏洞对象】中兴路由器 【涉及版本】中兴F460及F660 【漏洞描述】 ZTEF460/F660存在未经身份验证的后门。web_shell_cmd.gch脚本接受未经身份验证的命令。该脚本有时可以从WAN接口访问，攻击者在某些情况下可利用该后门执行任意管理员命令。