攻击者绕过 COOKIE 验证，进行目录穿越，获取设备的明文配置文件，配置中有明文的 web 管理员账号 admin 的密码，登录后台即可通过开启 telnet 获取命令执行权限。

请关注厂商的修复版本，并及时更新到最新版本.