CVE:CVE-2014-4155
CNNVD:CNNVD-201406-444
ZTE ZXV10 W300 Router是中国中兴通讯（ZTE）公司的一款无线路由器产品。
使用W300V1.0.0a_ZRD_LK版本固件的ZTE ZXV10 W300路由器中存在跨站请求伪造漏洞。远程攻击者可通过向Forms/tools_admin_1发送请求利用该漏洞更改admin密码。
solution:Upgrade zte zxv10_w300_firmware to a higher version than 1.0.0a_zrd_lk,and avoid the version 1.0.0a_zrd_lk; Upgrade zte zxv10_w300 to a higher version than -