CVE:CVE-2017-14003
CNNVD:CNNVD-201710-275
LAVA Ether-Serial Link（ESL）是LAVA Computers MFG公司的一款以太网串行链路设备。
使用6.01.00/29.03.2007及之前的版本固件的LAVA ESL中存在授权问题漏洞。攻击者可通过访问统一资源定位符利用该漏洞绕过身份验证。
solution:Upgrade lavalink ether-serial_link_firmware to a higher version than 6.01.00\/29.03.2007,and avoid the version (,6.01.00\/29.03.2007]