CVE:CVE-2019-19967
CNNVD:CNNVD-201912-1097
Connect Box EuroDOCSIS 3.0 Voice Gateway是一款家庭语音网关设备。
Connect Box EuroDOCSIS 3.0 Voice Gateway CH7465LG-NCIP-6.12.18.25-2p6-NOSH版本中的管理界面存在安全漏洞，该漏洞源于程序在80端口所接收到的POST请求中的密码为明文形式。攻击者可通过嗅探网络利用该漏洞获取敏感信息，进而登录到管理页面中。
solution:Upgrade upc connect_box_eurodocsis_firmware to a higher version than ch7465lg-ncip-6.12.18.25-2p6-nosh,and avoid the version ch7465lg-ncip-6.12.18.25-2p6-nosh