CVE:CVE-2014-4154
CNNVD:CNNVD-201407-361
ZTE ZXV10 W300 Router是中国中兴通讯（ZTE）公司的一款无线路由器产品。
使用W300V1.0.0a_ZRD_LK版本固件的ZTE ZXV10 W300路由器中存在安全漏洞，该漏洞源于rom-0备份文件中存储敏感信息。远程攻击者可通过向basic/tc2wanfun.js页面发送直接请求利用该漏洞获取PPPoE/PPPoA密码。
solution:Upgrade zte zxv10_w300_firmware to a higher version than 1.0.0a_zrd_lk,and avoid the version 1.0.0a_zrd_lk; Upgrade zte zxv10_w300 to a higher version than -