CVE:CVE-2016-7454
CNNVD:CNNVD-201612-346
XFINITY Technicolor TC dpc3941T是美国XFINITY公司的一款用于多媒体的网关产品。
使用dpc3941-P20-18-v303r20421733-160413a-CMCST固件的Technicolor TC dpc3941T设备中存在跨站请求伪造漏洞。攻击者可利用该漏洞更改Wi-Fi密码，打开远程管理界面或重置路由器。
solution:Upgrade technicolor xfinity_gateway_router_dpc3941t_firmware to a higher version than dpc3941-p20-18-v303r20421733-160413a-cmcst,and avoid the version dpc3941-p20-18-v303r20421733-160413a-cmcst