CVE:CVE-2015-5991
CNNVD:CNNVD-201509-214
Phillipine Long Distance Telephone（PLDT）SpeedSurf 504AN和Kasda KW58293都是调制解调和路由器一体机。前者是菲律宾PLDT公司的产品。后者是中国宏成（Kasda）数字科技股份有限公司的产品。
使用GAN9.8U26-4-TX-R6B018-PH.EN版本固件的PLDT SpeedSurf 504AN设备和Kasda KW58293的form2WlanSetup.cgi文件中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行管理员操作（更改设备的网络设置）。
solution:Upgrade philippine_long_distance_telephone speedsurf_504an_firmware to a higher version than gan9.8u26-4-tx-r6b018-hp.en,and avoid the version gan9.8u26-4-tx-r6b018-hp.en; Upgrade philippine_long_distance_telephone kasda_kw58293_firmware to a higher version than -