CVE:CVE-2021-20120
CNNVD:CNNVD-202110-1540
CommScope Arris Surfboard Sb8200是美国CommScope公司的一款 Docsis 3.1 调制解调器。
Arris Surfboard SB8200存在安全漏洞，该漏洞源于软件的管理web界面缺乏对跨站请求伪造攻击的任何保护。这意味着攻击者利用该漏洞可以在未经用户同意的情况下更改配置(例如更改管理密码)。
solution:Upgrade commscope arris_surfboard_sb8200_firmware to a higher version than ab01.02.053.01_112320_193.0a.nsh,and avoid the version ab01.02.053.01_112320_193.0a.nsh