TP-Link TL-SG108E是中国普联(TP-LINK)公司的一款千兆以太网交换机。 TP-Link TL-SG108E 1.0.0版本中的system_name_set.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘sysName’参数利用该漏洞提交任意的Java脚本。
TP-Link TL-SG108E是中国普联(TP-LINK)公司的一款千兆以太网交换机。 TP-Link TL-SG108E 1.0.0版本中的system_name_set.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘sysName’参数利用该漏洞提交任意的Java脚本。