CVE:CVE-2018-16590
CNNVD:CNNVD-201809-288
FURUNO FELCOM 250和500都是日本Furuno Electric公司的船载通信设备。
FURUNO FELCOM 250和500设备中存在授权问题漏洞，该漏洞源于设备仅在客户端使用JavaScript代码执行身份验证。攻击者可利用该漏洞绕过身份验证检查，无需密码便可访问账户。
solution:Upgrade furuno felcom_250_firmware to a higher version than -; Upgrade furuno felcom_500_firmware to a higher version than -