Alcatel Speed Touch运行firmware KHDSAA.108和KHDSAA.132到KHDSAA.134版本时启用无密码的TFTP服务器,远程攻击者可以利用该漏洞更改firmware版本或服务配置。