CVE:CVE-2019-3411
CNNVD:CNNVD-201906-376
ZTE MF920是中国中兴通讯（ZTE）公司的一款无线调制解调器设备。
ZTE MF920 BD_R218V2.4及之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade zte mf920_firmware to a higher version than bd_r218v2.4,and avoid the version (,bd_r218v2.4)