发布日期：2021-01-31
更新日期：2021-05-14

受影响系统：

Mofi Network MOFI4500-4GXeLTE 4.1.5-std

描述：

---

CVE(CAN) ID: CVE-2020-15834

Mofi Network MOFI4500-4GXeLTE 4.1.5-std是Mofi Network公司的一款无线路由器。
Mofi Network MOFI4500-4GXeLTE 4.1.5-std存在身份验证绕过漏洞。该漏洞源于身份验证功能包含未记录的代码，该代码可在不知晓实际root密码的情况下以root身份进行身份验证的功能。远程攻击者可利用该漏洞以root用户身份远程登陆管理界面。

<**>

建议：

---

厂商补丁：

Mofi
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：


https://mofinetwork.com/index.php?main_page=page&id=14

浏览次数：713
严重程度：0（网友投票）