CVE:CVE-2018-5399
CNNVD:CNNVD-201810-259
Auto-Maskin DCU-210E和RP-210E都是挪威Auto-Maskin公司的发动机控制面板产品。
Auto-Maskin DCU-210E和RP-210E 3.7之前版本中存在安全漏洞，该漏洞源于服务器使用硬编码的用户名和密码root/amroot。攻击者可利用该漏洞获取Angstrom Linux操作系统的root访问权限并修改固件中的任意二进制文件或配置文件。
solution:Upgrade auto-maskin dcu-210e_firmware to a higher version than 3.7,and avoid the version (,3.7); Upgrade auto-maskin rp-210e_firmware to a higher version than 3.7,and avoid the version (,3.7)