多款NETGEAR产品跨站脚本漏洞 CVE-2017-18745 CNNVD-202004-1987
4.3
AV
AC
AU
C
I
A
发布：
2020-04-23
修订：
2020-04-23
NETGEAR R6400等都是美国网件（NETGEAR）公司的一款无线路由器。 多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：NETGEAR R6400 1.0.1.14之前版本；R6700 1.0.1.22之前版本；R6900 1.0.1.22之前版本；R7000 1.0.9.4之前版本；R7100LG 1.0.0.32之前版本；R7300DST 1.0.0.56之前版本；R7900 1.0.1.12之前版本；R8000 1.0.3.24之前版本；R8500 1.0.2.74之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有18条受影响产品信息
