欢迎user
发布日期:2018-08-28
危险等级:☆☆☆☆☆
1 漏洞描述
Huawei HiRouter-CD20和WS5200都是中国华为(Huawei)公司发布的家庭路由器产品。
Huawei HiRouter-CD20 HiRouter-CD20-10 1.9.6之前的版本和WS5200-10 WS5200-10 1.9.6之前的版本中存在安全漏洞,该漏洞源于程序没有充分的校验插件。攻击者可通过诱使用户安装恶意的插件利用该漏洞获取设备的root权限,并完全控制设备。
2 漏洞标识符
CVE ID:CVE-2018-7937
3 影响系统
受影响系统:
Huawei HiRouter-CD20 HiRouter-CD20-10 1.9.6之前版本
Huawei WS5200-10 WS5200-10 1.9.6之前版本
4 专家建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
http://www.huawei.com/cn/psirt/security-advisories/huawei-sa-20180827-01-gateway-cn
5 漏洞类型
应用程序漏洞

