CVE:CVE-2017-3831
CNNVD:CNNVD-201703-637
Cisco Mobility Express 1800 Series Access Points（APs）是美国思科（Cisco）公司的1800系列无线接入点。web-based GUI是用于其中的一个基于Web的图形用户界面。
使用8.2.110.0版本软件的Cisco Mobility Express 1800 Series APs中的基于Web的GUI存在身份验证绕过漏洞，该漏洞远程没有正确的执行身份验证。远程攻击者可通过向受影响系统的Web界面发送特制的HTTP请求利用该漏洞绕过身份验证，获取管理员权限。
solution:Upgrade cisco aironet_access_point_software to a higher version than 8.1(15.14,8.1(112.3,8.1(112.4,8.1(131.0,and avoid the version 8.1(15.14),8.1(112.3),8.1(112.4),8.1(131.0)