漏洞详情
| CNVD编号 | CNVD-2017-10834 |
|---|---|
| 漏洞标题 | NetComm NB16WV-02 HTML注入漏洞 |
| 严重等级 | 低 |
| 影响产品 | NetComm NB16WV-02 NB16WV_R0.09 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-05-24 |
| 公开时间 | 2017-06-23 |
| 发现者 | Luke Symons |
| 解决方案 | 目前没有详细的解决方案提供： http://www.netcommwireless.com/ |
| 漏洞描述 | NetComm NB16WV-02是澳大利亚NetComm公司的一款路由器产品。 NetComm NB16WV-02存在HTML注入漏洞，该漏洞源于程序未能正确验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用该漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。 |
返回漏洞库首页
