Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。

一、漏洞分析

漏洞编号：CNVD-2023-65490/CVE-2023-24519

危害等级：高危

漏洞描述：Milesight UR32L vtysh_ubus toolsh_excute.constprop.1功能存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。

二、漏洞影响产品

MileSight UR32L v32.3.0.5

三、漏洞处置建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：

https://www.milesight-iot.com/cellular/router/ur32l/