CVE:CVE-2018-14711
CNNVD:CNNVD-201905-289
ASUS RT-AC3200是中国台湾华硕（ASUS）公司的一款无线路由器。
ASUS RT-AC3200 3.0.0.4.382.50010版本中的appGet.cgi文件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade asus rt-ac3200_firmware to a higher version than 3.0.0.4.382.50010,and avoid the version 3.0.0.4.382.50010