安全公告-关于华为HiLink E3236/E3276产品存在安全漏洞的声明

华为知悉瑞典网络安全研究者Andreas Lindh在2014年8月召开的BlackHat USA 2014大会上发布了华为HiLink E3236/E3276产品中存在安全漏洞的信息，华为在得知该消息后第一时间启动了分析调查。

调查证实，华为HiLink E3236/E3276产品中存在CSRF漏洞，当用户使用这些产品访问包含恶意脚本的网站时，恶意脚本可以利用用户的个人计算机，非法访问E3236/E3276产品，修改其配置或利用其功能。

华为已经发布了安全预警及修复版本。客户可以通过华为当地的技术服务寻求关于产品安全漏洞的必要支持。相关链接：

http://www.huawei.com/cn/security/psirt/security-bulletins/security-advisories/hw-360244.htm

感谢Andreas Lindh对华为产品安全的关注。