CVE:CVE-2015-7929
CNNVD:CNNVD-201512-551
eWON是比利时eWON公司的一款工业路由器产品。
使用10.1s0之前版本固件的eWON中存在信息泄露漏洞，该漏洞源于程序使用不安全的GET HTML命令代替POST命令。远程攻击者可通过读取Web服务器访问日志、Referer日志和浏览器历史利用该漏洞获取敏感信息。
solution:Upgrade ewon ewon_firmware to a higher version than 10.0s0,and avoid the version (,10.0s0]