CVE:CVE-2020-13859
CNNVD:CNNVD-202101-2606
Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。
Mofi Network MOFI4500-4GXeLTE 4.0.8-std devices 存在安全漏洞，该漏洞源于etc shadow的格式错误，加上LuCI-OpenWrt配置接口框架的逻辑错误，允许无文档记录的系统帐户mofidev通过滥用忘记密码功能无需密码就可以登录到cgi-bin LuCI快速向导管理界面。
solution:Upgrade mofinetwork mofi4500-4gxelte_firmware to a higher version than 4.0.8-std,and avoid the version 4.0.8-std