Huawei HiLink E3236和E3276 跨站请求伪造漏洞 CVE-2014-5395 CNNVD-201408-133
6.8
AV
AC
AU
C
I
A
发布：
2014-11-21
修订：
2019-01-08
Huawei HiLink E3276和E3236都是中国华为（Huawei）公司的USB调制解调器产品。 多款Huawei HiLink产品中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改配置，发送SMS信息。以下产品和版本受到影响：Huawei HiLink E3276和E3236 TCPU V200R002B470D13SP00C00之前版本,WebUI V100R007B100D03SP01C03之前版本，E5180s-22 21.270.21.00.00之前版本，E586Bs-2 21.322.10.00.889之前版本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
