CVE:CVE-2012-5969
CNNVD:CNNVD-201212-215
Huawei E585是中国华为（Huawei）公司的一款高速无线网络访问的调制解调器。
Huawei E585设备中存在多个目录遍历漏洞。远程攻击者可利用这些漏洞(1)通过sdcard/请求的PATH_INFO中的插入..（点点）读取任意文件或（2）通过req_page参数中插入..(点点)发送至en/sms.cgi修改任意文件。
solution:Upgrade huawei e585 to a higher version than -; Upgrade huawei e585u-82 to a higher version than -