Cross-site request forgery (CSRF)... CVE-2014-2946 CNNVD-201406-021
6.8
AV
AC
AU
C
I
A
发布：
2014-06-02
修订：
2014-06-18
Huawei E303 modems是中国华为（Huawei）公司的一款无线宽带调制解调器产品。 使用22.157.18.00.858版本软件的Huawei E303调制解调器的Web UI 11.010.06.01.858版本中的api/sms/send-sms URL存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行API操作，发送SMS消息。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
