CVE:CVE-2017-10931
CNNVD:CNNVD-201709-932
ZTE ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器。
ZTE ZXR10 1800-2S 3.00.40之前的版本中存在安全漏洞，该漏洞源于程序没有正确的限制Web用户的文件下载目录的范围。攻击者可利用该漏洞下载任意文件，获取信息（例如：系统配置）。
solution:Upgrade zte zxr10_1800-2s_firmware to a higher version than -,and avoid the version (,-]