【漏洞对象】Teltonika 路由器 【涉及版本】Teltonika 路由器 【漏洞描述】 Teltonika 路由器多个型号存在未授权远程命令执行。当路由器固件低于00.04.233时，管理页面autologin.cgi和hotspotlogin.cgi页面里面的多个参数存在命令执行。攻击者通过输入分隔符即可执行命令。

1.严格过滤用户输入的数据，禁止执行系统命令，对敏感字符进行过滤。 2.及时更新到最新版本。网址：<a href="https://community.teltonika.lt/" rel="nofollow">https://community.teltonika.lt/</a