CVE:CVE-2015-4586
CNNVD:CNNVD-201506-409
Alcatel-Lucent CellPipe 7130 RG 5Ae.M2013 HOL是法国阿尔卡特-朗讯（Alcatel-Lucent）公司的一款路由器产品。
使用1.0.0.20h.HOL版本固件的Alcatel-Lucent CellPipe 7130 RG 5Ae.M2013 HOL中存在跨站请求伪造漏洞，该漏洞源于password.cmd文件没有充分过滤请求。远程攻击者可借助add_user操作利用该漏洞创建用户账户。
solution:Upgrade alcatel-lucent cellpipe_7130_rg_5ae.m2013_hol_firmware to a higher version than 1.0.0.20h.hol,and avoid the version 1.0.0.20h.hol