미국 US-CERT는 화웨이 E355 와이파이 브로드밴드 모뎀에 크로스사이트스크립팅(XSS) 취약점이 있다고 경고했다.
 
이 제품에는 관리 및 추가 서비스를 위해 웹 인터페이스가 포함되어 있으며, 이 인터페이스를 통해 사용자들은 SMS 메시지를 받을 수 있다.
 
화웨이는 이 문제를 알고 있으며 지난 달에 패치를 발표했다고 밝혔다.
 
<참고>
-US-CERT 취약점 보고서: www.kb.cert.org/vuls/id/688812
 
<★가장 많은 해외 정보보안 뉴스-데일리시큐!★>
 
[외신. 2014. 7. 22. SANS Korea / www.itlkorea.kr]