多款Huawei产品跨站脚本漏洞 CVE-2016-4575 CNNVD-201605-384
4.3
AV
AC
AU
C
I
A
发布：
2016-05-25
修订：
2016-05-26
Huawei PLK PLK-AL10C00B211等都是中国华为（Huawei）公司的智能手机产品。 多款Huawei产品的Email应用中存在跨站脚本漏洞，该漏洞源于程序缺少对部分特定字符的输出编码。远程攻击者可借助邮件消息利用该漏洞注入任意Web脚本或HTML。以下产品及版本受到影响：Huawei PLK PLK-AL10C00B211之前版本，PLK-AL10C92B211之前版本，ATH ATH-AL00C00B361之前版本，ATH-CL00C92B361之前版本，ATH-TL00HC01B361之前版本，ATH-UL00C00B361之前版本，CherryPlus CherryPlus-TL00C00B553之前版本，CherryPlus-UL00C00B553之前版本，CherryPlus-TL00MC01B553之前版本，RIO RIO-AL00C00B360之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
