KnowSafe 安全预警：GenieACS api ping 远程命令执行漏洞（CVE-2021-46704）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-46704 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

GenieACS是一个开源的TR-069远程管理解决方案。CVE-2021-46704 中，攻击者可构造恶意请求执行任意命令，控制服务器。

影响范围

应用：genieacs genieacs（影响面 Up to (excluding) 1.2.8）

解决方案

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考信息

https://github.com/genieacs/genieacs/commit/7f295beeecc1c1f14308a93c82413bb334045af6

https://github.com/genieacs/genieacs/releases/tag/v1.2.8

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。