漏洞标题
Skyworth路由器中存储的跨站脚本漏洞
漏洞描述信息
Skyworth Router CM5100版本4.1.1.24中存在此漏洞，由于其Web界面中Time Server 2参数对用户提供的输入进行的验证不足。远程攻击者可以通过向受攻击系统的Web界面提供的特殊构造输入来利用此漏洞。
成功利用此漏洞可以让攻击者在目标系统上执行存储的跨站脚本攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Stored Cross Site Scripting Vulnerability in Skyworth Router
漏洞描述信息
This vulnerability exist in Skyworth Router CM5100, version 4.1.1.24, due to insufficient validation of user supplied input for the Time Server 2 parameter at its web interface. A remote attacker could exploit this vulnerability by supplying specially crafted input to the parameter at the web interface of the vulnerable targeted system.
Successful exploitation of this vulnerability could allow the attacker to perform stored XSS attacks on the targeted system.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Hathway Router CM5100 跨站脚本漏洞
漏洞描述信息
Hathway Router是印度海斯威（Hathway）公司的一款路由器。 Hathway Router CM5100 存在跨站脚本漏洞，该漏洞源于路由器中多个漏洞，这些漏洞可能允许远程攻击者执行存储型跨站脚本 (XSS) 攻击、获取敏感信息或在目标系统上导致拒绝服务。
CVSS信息
N/A
漏洞类别
跨站脚本