CVE:CVE-2014-8331
CNNVD:CNNVD-201410-992
Huawei HiLink E3236和E3276都是中国华为（Huawei）公司的USB调制解调器产品。
Huawei HiLink E3236版本和E3276版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改设置或使用设备功能。
solution:Upgrade huawei e3236_firmware to a higher version than e3236s-2tcpu-22.146.29.00.00,webui-13.100.10.00.03,and avoid the version e3236s-2tcpu-22.146.29.00.00,webui-13.100.10.00.03; Upgrade huawei e3276_firmware to a higher version than e3276s-150tcpu-22.265.03.00.00,webui-13.100.09.00.03,and avoid the version e3276s-150tcpu-22.265.03.00.00,webui-13.100.09.00.03