多款产品安全漏洞
| CNNVD-ID编号 |
CNNVD-202102-1543 |
CVE编号 |
CVE-2019-18235 |
| 发布时间 |
2021-02-23 |
更新时间 |
2021-03-19 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
超危 |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Advantech Spectre RT ERT351 firmware（Advantech Spectre RT ERT351 firmware）是美国Advantech公司的一个路由器提供网络路由功能
Advantech Spectre RT ERT351 firmware 存在安全漏洞，该漏洞源于web应用程序所需的登录身份验证参数不足，攻击者可能会使用暴力口令攻击获得完全访问权限。以下产品及版本受到影响：All Advantech industrial cellular routers with firmware 6.1.9 and older. The brute-force attack protection has been implemented in version 6.1.10 (released in July 2019)
漏洞补丁
目前厂商已发布升级了多款产品安全漏洞的补丁，多款产品安全漏洞的补丁获取链接：
https://ep.advantech-bb.cz/support/router-models/download/511/sa-2021-01-fw-5.1.3-and-older-en.pdf
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
