一、 漏洞 CVE-2021-44148 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
GL.iNet GL-AR150 2.x 之前版本，作为无线放大器配置，当攻击者以带有 XSS Payload 的 SSID 作为名称时，允许 cgi-bin/router_cgi?action=scanwifi XSS。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
GL.iNet GL-AR150 2.x before 3.x devices, configured as repeaters, allow cgi-bin/router_cgi?action=scanwifi XSS when an attacker creates an SSID with an XSS payload as the name.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Gl.iNet Gl-Ar150 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Gl.iNet Gl-Ar150是中国Gl.iNet公司的一个迷你智能路由器。 GL.iNet GL-AR150 2.x 之前的 3.x 设备存在安全漏洞，攻击者可以通过创建以 XSS 负载作为名称的 SSID 进行攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-44148 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-44148 的情报信息