TP-Link TL-SG108E 跨站脚本漏洞 CVE-2017-17745 CNNVD-201712-697

3.5 AV AC AU C I A
发布: 2017-12-20
修订: 2018-01-05

TP-Link TL-SG108E是中国普联(TP-LINK)公司的一款千兆以太网交换机。 TP-Link TL-SG108E 1.0.0版本中的system_name_set.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘sysName’参数利用该漏洞提交任意的Java脚本。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息