漏洞详情

CNVD编号	CNVD-2017-04101
漏洞标题	融合型智能机顶盒z84存在存储型跨站脚本漏洞
严重等级	低
影响产品	深圳市兆能讯通科技有限公司 融合型智能机顶盒z84
漏洞类型	通用软硬件漏洞
发现时间	2017-03-31
公开时间	2017-05-15
发现者	冯玉权
解决方案	厂商已提供漏洞修补方案，请关注厂商主页及时更新： http://www.superelectron.com.cn
漏洞描述	融合型智能机顶盒z84，是深圳市兆能讯通科技有限公司的一款机顶盒产品，是无线wifi和智能电视的连接集于一体的设备，是电信广泛用于酒店和家用有智能电视的机顶盒。 融合型智能机顶盒z84在后台管理设备配置中存在存储型跨站脚本漏洞，允许攻击者利用该漏洞在输入点插入恶意脚本，盗取用户的cookie或者实现钓鱼攻击。

返回漏洞库首页