CVE:CVE-2018-10532
CNNVD:CNNVD-201810-1438
EE 4GEE HH70VB-2BE8GB3是一款家庭网关产品。
EE 4GEE HH70VB-2BE8GB3 HH70_E1_02.00_19版本中存在安全漏洞，该漏洞源于EE路由器将“core_app”二进制文件用于网络服务，而该二进制文件中存储了硬编码的root SSH凭据。攻击者可利用该漏洞以root用户身份登录路由器，绕过受路由器支持的“AP Isolation”模式，设置多个无线网络，影响系统的保密性、完整性和可用性。
solution:Upgrade ee 4gee_firmware to a higher version than hh70_e1_02.00_19,and avoid the version hh70_e1_02.00_19