CVE:CVE-2017-2238
CNNVD:CNNVD-201706-1247
TOSHIBA Home gateway HEM-GW26A和HEM-GW16A都是日本东芝（TOSHIBA）公司的家庭网关产品。
使用HEM-GW16A-FW-V1.2.0及之前版本固件的Toshiba Home gateway HEM-GW16A和使用HEM-GW26A-FW-V1.2.0及之前版本固件的HEM-GW26A存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade toshiba hem-gw16a_firmware to a higher version than 1.2.0,and avoid the version (,1.2.0]; Upgrade toshiba hem-gw26a_firmware to a higher version than 1.2.0,and avoid the version (,1.2.0]