带有固件1.0.4.50和1.0.4.80版本的Philips Electronics VOIP841 DECT Phone中的web服务器组件存在跨站脚本攻击漏洞。远程攻击者可以借助URL请求,来注入任意的web脚本或HTML。该漏洞没有在404web出错页中得到合适的处理。
带有固件1.0.4.50和1.0.4.80版本的Philips Electronics VOIP841 DECT Phone中的web服务器组件存在跨站脚本攻击漏洞。远程攻击者可以借助URL请求,来注入任意的web脚本或HTML。该漏洞没有在404web出错页中得到合适的处理。