CVE:CVE-2017-5254
CNNVD:CNNVD-201701-413
Cambium Networks ePMP是美国Cambium Networks公司的一套无线网络接入平台。该平台提供视频监控、Wi-Fi热点和传感器连接等功能。
使用3.5及之前版本固件的Cambium Networks ePMP存在安全漏洞，该漏洞源于installer和home账户可以更改其他账户的密码。攻击者可通过绕过客户端保护机制利用该漏洞更改其他账户的密码。
solution:Upgrade cambiumnetworks epmp_1000_firmware to a higher version than 3.5,and avoid the version (,3.5]; Upgrade cambiumnetworks epmp_2000_firmware to a higher version than 3.5,and avoid the version (,3.5]