CVE:CVE-2018-18376
CNNVD:CNNVD-201810-739
Orange AirBox是卢森堡Orange公司的一款便携式无线路由器产品。
Orange AirBox Y858_FL_01.16_04版本中的goform/getWlanClientInfo存在安全漏洞。远程攻击者可借助‘rand’参数利用该漏洞获取当前连接设备的信息（主机名、IP地址、MAC地址和连接时间）。
solution:Upgrade orange airbox_firmware to a higher version than y858_fl_01.16_04,and avoid the version y858_fl_01.16_04