Zenitel Norway IP-StationWeb 4.2.3.9之前版本中存在跨站脚本漏洞。远程攻击者可借助Station Status或Account Settings界面中的Display Name字段利用该漏洞注入任意的Web脚本或HTML。
Zenitel Norway IP-StationWeb 4.2.3.9之前版本中存在跨站脚本漏洞。远程攻击者可借助Station Status或Account Settings界面中的Display Name字段利用该漏洞注入任意的Web脚本或HTML。