Huawei E355 安全漏洞 CVE-2013-6031 CNNVD-201403-192

4.3 AV AC AU C I A
发布： 2014-03-11
修订： 2014-03-11

Huawei E355是中国华为（Huawei）公司的一款3G无线上网卡。 使用21.157.37.01.910版本固件的Huawei E355适配器中存在安全漏洞，该漏洞源于API页面没有执行身份验证操作。远程攻击者可通过直接访问(1)api/wlan/security-settings(2)api/device/information(3)api/wlan/basic-settings(4)api/wlan/mac-filter(5)api/monitoring/status或(6)api/dhcp/settings页面利用该漏洞更改管理员密码并重新配置设备，或获取敏感信息。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息