漏洞标题
N/A
漏洞描述信息
在peplink Surf SOHO HW1 v6.3.5(在QEMU中)的upload_brand.cgi功能中存在一个存储的跨站脚本(XSS)漏洞。一个精心构造的HTTP请求可能导致其他用户的浏览器执行任意的JavaScript。攻击者可以通过验证的HTTP请求触发此漏洞。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
A stored cross-site scripting (XSS) vulnerability exists in the upload_brand.cgi functionality of peplink Surf SOHO HW1 v6.3.5 (in QEMU). A specially crafted HTTP request can lead to execution of arbitrary javascript in another user's browser. An attacker can make an authenticated HTTP request to trigger this vulnerability.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N
漏洞类别
Web页面中脚本相关HTML标签转义处理不恰当(基本跨站脚本)
漏洞标题
Peplink Surf SOHO HW1 跨站脚本漏洞
漏洞描述信息
Peplink Surf SOHO HW1是Peplink公司的一款小型路由器。 Peplink Surf SOHO HW1 v6.3.5版本存在安全漏洞，该漏洞源于upload_brand.cgi功能存在存储型跨站脚本（XSS）漏洞。攻击者可利用该漏洞通过特制的HTTP请求在用户浏览器中执行任意javascript代码。
CVSS信息
N/A
漏洞类别
跨站脚本