TP-Link TL-SG108E 跨站脚本漏洞 CVE-2017-17745 CNNVD-201712-697
3.5
AV
AC
AU
C
I
A
发布：
2017-12-20
修订：
2018-01-05
TP-Link TL-SG108E是中国普联（TP-LINK）公司的一款千兆以太网交换机。 TP-Link TL-SG108E 1.0.0版本中的system_name_set.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘sysName’参数利用该漏洞提交任意的Java脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
