CVE:CVE-2013-7282
CNNVD:CNNVD-201401-065
Nisuta NS-WIR150NE和NS-WIR300N都是西班牙Nisuta公司的无线路由器设备。
使用5.07.41版本固件的Nisuta NS-WIR150NE路由器和使用5.07.36_NIS01版本固件的Nisuta NS-WIR300N路由器的管理Web界面中存在授权问题漏洞。远程攻击者可借助‘Cookie: :language=en’HTTP头部利用该漏洞绕过身份验证，并获取访问权限。
solution:Upgrade nisuta ns-wir150ne_firmware to a higher version than 5.07.41,and avoid the version 5.07.41; Upgrade nisuta ns-wir150ne to a higher version than -; Upgrade nisuta ns-wir300n_firmware to a higher version than 5.07.36_nis01,and avoid the version 5.07.36_nis01; Upgrade nisuta ns-wir300n to a higher version than -