D-Link DIR-868L、DIR-865L和DIR-860L 跨站脚本漏洞 CVE-2018-6529 CNNVD-201803-150
4.3
AV
AC
AU
C
I
A
发布：
2018-03-06
修订：
2023-11-08
D-Link DIR-868L等都是友讯（D-Link）公司的无线路由器产品。 D-Link DIR-868L、DIR-865L和DIR-860L中的htdocs/webinc/js/bsc_sms_inbox.php文件存在跨站脚本漏洞。远程攻击者可通过向soap.cgi文件发送特制的‘Treturn’参数利用该漏洞读取cookie。以下产品和版本受到影响：D-Link DIR-868L DIR868LA1_FW112b04及之前版本；DIR-865L DIR-865L_REVA_FIRMWARE_PATCH_1.08.B01及之前版本；DIR-860L DIR860LA1_FW110b04及之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
