D-Link DSL-2680 跨站脚本漏洞 CVE-2019-19222 CNNVD-202003-166
3.5
AV
AC
AU
C
I
A
发布：
2020-03-04
修订：
2023-04-26
D-Link DSL-2680是中国台湾友讯（D-Link）公司的一款无线路由器。 D-Link DSL-2680中的Web管理界面存在跨站脚本漏洞。远程攻击者可通过发送特制的Forms/wireless_autonetwork_1 POST请求利用该漏洞向info.html管理界面注入任意的JavaScript代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
