Aerohive HiveOS 的 WEB 控制台在 10.0r8a及之前的版本中存在未授权的本地文件包含，攻击者可利用漏洞获取敏感信息，甚至获取一个以root权限运行的webshell，来接管服务器。

目前厂商还没有发布该漏洞的补丁：https://www.aerohiveworks.com/ 禁止公网访问该web控制台。 设置允许访问该控制台的白名单ip。