CVE:CVE-2014-2046
CNNVD:CNNVD-201405-230
Broadcom Ltd PIPA C211是美国博通（Broadcom）公司的一款立体声IP传输音频编解码器，它支持IP网络管理、音频备份和远程遥控界面等。
Broadcom Ltd PIPA C211 rev2版本的Web interface 1.1版本的cgi-bin/rpcBridge中存在安全漏洞，该漏洞源于程序没有限制访问。远程攻击者可通过向config.getValuesHashExcludePaths方法发送请求利用该漏洞获取凭证和其他敏感信息或修改固件。
solution:Upgrade broadcom pipa_c211_web_interface to a higher version than 1.1,and avoid the version 1.1; Upgrade broadcom pipa_c211 to a higher version than -:rev2,and avoid the version -:rev2