Aerohive HiveOS是美国艾诺威（Aerohive）公司的一套用于无线接入器和路由器中的操作系统。NetConfig 是 Aerohive/Extreme Networks HiveOS 管理网络界面。 Aerohive HiveOS 的 WEB 控制台在 10.0r8a及之前的版本中存在未授权的本地文件包含，攻击者可利用漏洞获取敏感信息，甚至获取一个以root权限运行的webshell，来接管服务器。

1.目前厂商还没有发布该漏洞的补丁：https://www.aerohiveworks.com/ 2.禁止公网访问该web控制台。 3.设置允许访问该控制台的白名单ip。