漏洞标题
N/A
漏洞描述信息
ZTE的服务器管理软件模块存在存储XSS漏洞。攻击者通过前端登录页面插入一些攻击代码，导致用户在浏览器中执行预先定义的恶意脚本。这会影响以下型号的设备：<R5300G4V03.08.0100/V03.07.0300/V03.07.0200/V03.07.0108/V03.07.0100/V03.05.0047/V03.05.0046/V03.05.0045/V03.05.0044/V03.05.0043/V03.05.0040/V03.04.0020;R8500G4V03.07.0103/V03.07.0101/V03.06.0100/V03.05.0400/V03.05.0020;R5500G4V03.08.0100/V03.07.0200/V03.07.0100/V03.06.0100>。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The server management software module of ZTE has a storage XSS vulnerability. The attacker inserts some attack codes through the foreground login page, which will cause the user to execute the predefined malicious script in the browser. This affects <R5300G4V03.08.0100/V03.07.0300/V03.07.0200/V03.07.0108/V03.07.0100/V03.05.0047/V03.05.0046/V03.05.0045/V03.05.0044/V03.05.0043/V03.05.0040/V03.04.0020;R8500G4V03.07.0103/V03.07.0101/V03.06.0100/V03.05.0400/V03.05.0020;R5500G4V03.08.0100/V03.07.0200/V03.07.0100/V03.06.0100>.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ZTE R5300G4、R8500G4和R5500G4 跨站脚本漏洞
漏洞描述信息
ZTE R5300G4等都是中国中兴通讯（ZTE）公司的一款服务器设备。 ZTE R5300G4、R8500G4和R5500G4中的服务器管理软件模块存在跨站脚本漏洞。攻击者可借助前台登录页面注入代码利用该漏洞使用户在浏览器中执行预设定的恶意脚本。以下产品及版本受到影响：ZTE R5300G4 V03.08.0100版本，V03.07.0300版本，V03.07.0200版本，V03.07.0108版本，V03.07.0100版本，V03.05.0047版本，V03.05.0046版本，V03.05.00
CVSS信息
N/A
漏洞类别
跨站脚本