CVE:CVE-2005-2419
CNNVD:CNNVD-200508-048
B-FOCuS Router 312+路由器可为用户提供可靠、安全的ADSL2+连接。
B-FOCuS Router对网页的访问控制存在漏洞，远程攻击者可以利用此漏洞非授权访问设备。
默认下可以通过HTTP使用eci路由器的管理界面，这个界面受到登录屏幕的保护。但攻击者可以通过访问未受保护cgi-bin目录中的firmwarecfg页面轻易的绕过登录屏幕，下载路由器的当前设置，包括明文的连接口令和管理口令。这样攻击者就可以完全控制受影响的设备。
solution:Upgrade eci_telecom b-focus_router to a higher version than 312,and avoid the version 312