CVE:CVE-2018-20333
CNNVD:CNNVD-202003-1247
ASUSWRT是中国台湾华硕（ASUS）公司的一款运行在其路由器中的固件。
ASUSWRT 3.0.0.4.384.20308版本中存在安全漏洞。攻击者可通过请求/update_applist.asp利用该漏洞查看USB设备是否连接在路由器上及是否有应用程序安装在路由器上。
solution:Upgrade asus asuswrt to a higher version than 3.0.0.4.384.20308,and avoid the version 3.0.0.4.384.20308