Teltonika RUT9XX路由器跨站脚本漏洞 CVE-2018-17533 CNNVD-201810-711

4.3 AV AC AU C I A
发布： 2018-10-15
修订： 2018-11-30

Teltonika RUT9XX routers (又称LuCI)是立陶宛Teltonika公司的一款路由器产品。 使用00.05.01.1之前版本固件的Teltonika RUT9XX路由器中的hotspotlogin.cgi文件存在跨站脚本漏洞，该漏洞源于对用户提交的输入验证不充分。远程攻击者可利用该漏洞在用户的浏览器中执行JavaScript代码，进而控制用于管理的Web management会话，访问设备。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有6条受影响产品信息