电信网关配置管理系统是一套电信推出的网关管理系统。系统/manager/newtpl/del_file.php接口存在命令执行漏洞,未经身份验证的远程攻击者利用漏洞获取系统权限。

官方暂未修复该漏洞，请用户联系厂商修复漏洞：http://189.cn/fj_np/ 通过防火墙等安全设备设置访问策略，设置白名单访问。 如非必要，禁止公网访问该系统。