CVE:CVE-2018-14327
CNNVD:CNNVD-201809-1116
4GEE WiFi Mini是一款便携式无线路由器。
使用EE40_00_02.00_45版本固件的4GEE WiFi Mini中存在本地提权漏洞，该漏洞源于安装程序（用于Alcatel OSPREY3_MINI Modem组件）为‘Web ConnectonEE40’和‘Web ConnectonEE40BackgroundService’目录设置了较弱的权限（Everyone:Full Control）。攻击者可利用该漏洞获取提升的系统权限。
solution:Upgrade ee ee40vb_firmware to a higher version than ee40_00_02.00_45,and avoid the version (,ee40_00_02.00_45)