CVE:CVE-2014-1405
CNNVD:CNNVD-201401-153
Conceptronic C54APM是德国Conceptronic公司的一款无线接入器。
使用Runtime Code 1.26版本接入器的Conceptronic C54APM设备中存在开放重定向漏洞。远程攻击者可通过向goform/formWlSiteSurvey页面提供Refresh操作中的‘submit-url’参数或向goform/formWlanSetup页面提供‘wlan-url’参数利用该漏洞重定向用户到任意网站，进而实施钓鱼攻击。
solution:Upgrade conceptronic c54apm_firmware to a higher version than 1.26,and avoid the version 1.26; Upgrade conceptronic c54apm to a higher version than v2,and avoid the version v2