CVE:CVE-2018-20512
CNNVD:CNNVD-201901-059
EPON CPE-WiFi是一款无线路由器。
使用2.0.4-X000版本固件的EPON CPE-WiFi设备中存在提权漏洞。攻击者可通过发送带有cooLogin=1、cooUser=admin和timestamp=-1的cookies利用该漏洞提升权限。
solution:Upgrade cdatatec epon_cpe-wifi_devices_firmware to a higher version than 2.0.4-x000,and avoid the version 2.0.4-x000