CVE:CVE-2020-29138
CNNVD:CNNVD-202011-2036
Sagemcom Sagemcom F@ST3486 NET是法国Sagemcom公司的一款路由器。
SAGEMCOM F@ST3486 NET DOCSIS 3.0, software NET_4.109.0 存在授权问题漏洞，该漏洞源于当任何有效的会话运行时，配置备份路径中的不正确的访问控制允许远程未经身份验证的用户通过backupsettings.conf URI下载路由器配置文件。
solution:Upgrade sagemcom f@st_3486_router_firmware to a higher version than 4.109.0,and avoid the version 4.109.0