Corget GpsDget / 命令执行漏洞

Corget GpsDget 是 Corget 推出的 GPS 定位服务设备（GpsDget 2_3.2，build 2020-09-01，Gps2.0 产品线），内置 PTTServer HTTP 服务，用于车载、资产定位数据的采集、存储与下发，广泛应用于物流、车队管理与资产追踪等场景。Corget GpsDget 的 SendEmail 命令处理接口存在命令注入漏洞，攻击者可远程以 root 权限执行任意操作系统命令，读取或篡改定位服务数据并进一步攻击相邻网络。