D-Link DIR-815 REV.B是友讯(D-Link)公司的一款无线路由器产品。 使用DIR-815_REVB_FIRMWARE_PATCH_2.07.B01及之前版本固件的D-Link DIR-815 REV. B中存在跨站脚本漏洞。远程攻击者可通过向/htdocs/webinc/js/bsc_sms_inbox.php文件发送‘Treturn’参数利用该漏洞获取身份验证cookies。
D-Link DIR-815 REV.B是友讯(D-Link)公司的一款无线路由器产品。 使用DIR-815_REVB_FIRMWARE_PATCH_2.07.B01及之前版本固件的D-Link DIR-815 REV. B中存在跨站脚本漏洞。远程攻击者可通过向/htdocs/webinc/js/bsc_sms_inbox.php文件发送‘Treturn’参数利用该漏洞获取身份验证cookies。