CVE:CVE-2018-16591
CNNVD:CNNVD-201809-447
FURUNO FELCOM 250和500都是日本Furuno Electric公司的船载通信设备。
FURUNO FELCOM 250和500中的/cgi-bin/sm_changepassword.cgi文件和/cgi-bin/sm_sms_changepasswd.cgi文件存在访问控制错误漏洞。攻击者可利用该漏洞修改Admin、Log和Service账户密码，以及被保护的“SMS”面板密码。
solution:Upgrade furuno felcom_250_firmware to a higher version than -; Upgrade furuno felcom_500_firmware to a higher version than -