CVE:CVE-2023-27571
CNNVD:CNNVD-202304-1231
ARRIS DG3450是美国ARRIS公司的一个电缆网关。
ARRIS DG3450 Cable Gateway AR01.02.056.18_041520_711.NCS.10版本存在安全漏洞，该漏洞源于日志文件下载功能不检查会话 cookie。攻击者可利用该漏洞下载所有日志文件。
solution:Upgrade commscope dg3450_firmware to a higher version than ar01.02.056.18_041520_711.ncs.10,and avoid the version ar01.02.056.18_041520_711.ncs.10