CVE:CVE-2021-20119
CNNVD:CNNVD-202111-893
CommScope Arris Surfboard Sb8200是美国CommScope公司的一款 Docsis 3.1 调制解调器。
CommScope Arris SurfBoard SB8200 中存在访问控制错误漏洞，该漏洞源于产品的密码更改功能未对未添加有效的安全措施。攻击者可通过该漏洞在登录后修改管理员密码。
solution:Upgrade commscope arris_surfboard_sb8200_firmware to a higher version than ab01.02.053.01_112320_193.0a.nsh,and avoid the version ab01.02.053.01_112320_193.0a.nsh