Asus RT-G32路由器跨站脚本漏洞 CVE-2015-2681 CNNVD-201503-426

4.3 AV AC AU C I A
发布： 2015-03-23
修订： 2016-12-03

ASUS RT-G32是华硕（ASUS）公司的一款无线路由器产品。 使用2.0.2.6版本和2.0.3.2版本固件的Asus RT-G32路由器中存在跨站脚本漏洞，该漏洞源于start_apply.htm脚本没有充分过滤‘next_page’、‘group_id’、‘action_script’和‘flag’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息