CVE:CVE-2014-8357
CNNVD:CNNVD-201510-720
Zhone Technologies zNID GPON 2426A是美国Zhone Technologies公司的一款路由器。web administrative portal是其中的一个Web管理员控制台程序。
Zhone Technologies zNID GPON 2426A S3.0.501之前的版本中的Web管理门户网站的backupsettings.html网页存在安全漏洞。远程攻击者可借助‘sessionKey’参数利用该漏洞获取任意的用户密码。
solution:Upgrade dasanzhone znid_2426a_firmware to a higher version than s3.0.501,and avoid the version (,s3.0.501)