漏洞标题
Skyworth路由器中存储的跨站脚本漏洞
漏洞描述信息
这个漏洞存在于Skyworth Router CM5100的版本4.1.1.24中，由于其Web界面中对SMTP用户名参数提供的用户输入验证不足。一个远程攻击者可以通过向目标系统脆弱Web界面的该参数提供特制输入来利用此漏洞。
成功利用此漏洞可能允许攻击者对目标系统执行存储型XSS攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Stored Cross Site Scripting Vulnerability in Skyworth Router
漏洞描述信息
This vulnerability exist in Skyworth Router CM5100, version 4.1.1.24, due to insufficient validation of user supplied input for the SMTP Username parameter at its web interface. A remote attacker could exploit this vulnerability by supplying specially crafted input to the parameter at the web interface of the vulnerable targeted system.
Successful exploitation of this vulnerability could allow the attacker to perform stored XSS attacks on the targeted system.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:H/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Hathway Router CM5100 跨站脚本漏洞
漏洞描述信息
Hathway Router是印度海斯威（Hathway）公司的一款路由器。 Hathway Router CM5100 存在跨站脚本漏洞，该漏洞源于路由器中多个漏洞，这些漏洞可能允许远程攻击者执行存储型跨站脚本 (XSS) 攻击、获取敏感信息或在目标系统上导致拒绝服务。
CVSS信息
N/A
漏洞类别
跨站脚本