| CNNVD-ID编号 | CNNVD-201809-414 |
| CVE编号 | CVE-2018-0647 |
| 发布时间 | 2018-09-10 |
| 更新时间 | 2018-09-10 |
| 漏洞类型 | 跨站请求伪造 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | asus |
ASUS WL-330NUL是华硕（ASUS）公司的一款便携式无线路由器产品。
使用3.0.0.46之前版本固件的WL-330NUL中存在跨站请求伪造漏洞。远程攻击者可借助恶意的页面利用该漏洞劫持管理员身份，执行未授权的操作。
目前厂商已发布升级了ASUS WL-330NUL 跨站请求伪造漏洞的补丁，ASUS WL-330NUL 跨站请求伪造漏洞的补丁获取链接：
https://www.asus.com/us/Networking/WL330NUL/HelpDesk_BIOS/
来源:jvn.jp