CVE:CVE-2018-10252
CNNVD:CNNVD-201805-418
Actiontec WCB6200Q是美国Actiontec公司的一款WiFi网络扩展器。
Actiontec WCB6200Q 1.1.10.20a之前版本中存在安全漏洞，该漏洞源于程序没有安全的创建管理员登录会话cookie。攻击者可利用该漏洞控制设备并构建一个网络后门。
solution:Upgrade actiontec wcb6200q_firmware to a higher version than 1.1.10.20a,and avoid the version (,1.1.10.20a)