【漏洞对象】Microhard Systems 【涉及版本】Microhard Systems 3G/4G 蜂窝以太网设备 【漏洞描述】 Microhard Systems 3G/4G蜂窝以太网和串行网关设备的/cgi-bin/webif/download.sh文件中script参数存在任意文件包含，可包含配置文件查看用户名密码。

下载补丁，升级至最新版本