CVE:CVE-2014-2946
CNNVD:CNNVD-201406-021
Huawei E303 modems是中国华为（Huawei）公司的一款无线宽带调制解调器产品。
使用22.157.18.00.858版本软件的Huawei E303调制解调器的Web UI 11.010.06.01.858版本中的api/sms/send-sms URL存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行API操作，发送SMS消息。
solution:Upgrade huawei webui to a higher version than 11.010.06.01.858,and avoid the version 11.010.06.01.858; Upgrade huawei e303_modem_firmware to a higher version than 22.157.18.00.858,and avoid the version 22.157.18.00.858; Upgrade huawei e303_modem to a higher version than ch2e303sm,and avoid the version ch2e303sm