ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。 ALEOS 4.11.0、4.9.4、4.4.9之前版本存在权限管理不当漏洞,认证攻击者可通过命令shell利用该漏洞将权限提升为root。