CVE:CVE-2018-17555
CNNVD:CNNVD-201809-1203
ARRIS TG2492LG-NA是美国ARRIS公司的一款调制解调器。
使用061213版本固件的Arris TG2492LG-NA中的Web组件存在信息泄露漏洞。远程攻击者可借助‘oids’参数利用该漏洞获取敏感信息。
solution:Upgrade commscope arris_tg2492lg-na_firmware to a higher version than 061213,and avoid the version 061213