CVE:CVE-2018-18377
CNNVD:CNNVD-201810-740
Orange AirBox是卢森堡Orange公司的一款便携式无线路由器产品。
Orange AirBox Y858_FL_01.16_04版本中的goform/setReset存在安全漏洞。攻击者可利用该漏洞恢复到出厂设置，进而使用默认的admin:admin凭证进行登录。
solution:Upgrade orange airbox_firmware to a higher version than y858_fl_01.16_04,and avoid the version y858_fl_01.16_04