CVE-2017-20222CVE-2017-20222是Telesquare公司生产的SKT LTE Router SDT-CS3B1路由器中存在的一个严重安全漏洞。该漏洞影响软件版本1.2.0，允许未经身份验证的远程攻击者通过发送特制的HTTP POST请求触发设备非授权重启，从而造成拒绝服务（DoS）状态。攻击者只需构造包含特定参数（Command=Reboot）的请求并发送到路由器的lte.cgi端点，即可无需任何认证凭证强制设备重启。这不仅会导致网络连接中断，影响企业和个人的正常网络使用，还可能被恶意利用于网络破坏活动或作为更大规模网络攻击的一部分。由于该路由器通常部署于韩国SKT LTE网络环境中，其服务中断可能影响大量用户的移动网络连接。此漏洞的CVSS评分达到7.5分，属于高危级别，CVSS向量显示攻击复杂度低，无需权限和用户交互即可实现，攻击成功后会对系统可用性造成严重影响。建议设备管理员尽快评估风险并采取相应的修复措施。
该漏洞存在于Telesquare SKT LTE Router SDT-CS3B1的Web管理界面中，具体位于lte.cgi端点。设备在处理HTTP POST请求时缺乏适当的身份验证机制，允许任何网络可达的攻击者直接调用系统级功能。漏洞利用过程相对简单：攻击者构造一个包含参数Command=Reboot的POST请求，目标指向设备的lte.cgi接口。由于后端CGI脚本未验证请求来源的有效性，直接将该参数传递给底层的系统命令执行函数，从而触发设备的重启操作。攻击者可以通过Burp Suite、curl或其他HTTP工具轻松构造并发送此类请求。整个攻击过程无需任何认证凭据，不需要知道管理员密码或会话令牌。设备重启后，所有当前的网络连接都会被中断，包括正在进行的VPN会话、NAT转换规则和防火墙状态等。攻击者可以反复利用此漏洞，持续造成服务中断。对于企业环境而言，这种攻击可能导致关键业务系统失联；对于家庭用户，则意味着网络娱乐和工作受阻。