Winston Privacy是美国Winston Privacy公司的一种硬件 VPN 设备。 Winston 1.5.4版本存在安全漏洞,该漏洞源于设备有一个过度授权的本地www-data用户,导致根权限升级。