安全公告 - 关于华为HG255s产品存在目录遍历安全漏洞的声明

华为注意到安全研究者Ahmet Mersin公开披露了华为HG255s产品存在目录遍历的安全漏洞。在此之前，安全研究者Baris Cagri Yildirim、Ahmet Mersin和Ismail Tasdelen已经向华为PSIRT提交过此漏洞，华为第一时间启动了分析和调查。

相关的调查工作已经完成，确认HG255s受该漏洞（CVE-2017-17309）影响并已经提供了漏洞修复方案给受影响的运营商。运营商已经发布了修复版本，最终用户会收到系统更新提示，执行系统更新可以完成对漏洞的修复。

感谢安全研究者Baris Cagri Yildirim、Ahmet Mersin和Ismail Tasdelen对华为产品安全的关注。