VIVOTEK Network Camera系列产品跨站脚本漏洞 CVE-2018-18005 CNNVD-201901-065
4.3
AV
AC
AU
C
I
A
发布：
2019-01-03
修订：
2019-01-14
VIVOTEK Network Camera Series是中国晶睿通讯（VIVOTEK）公司的一系列网络摄像机产品。 使用0x06x版本至0x08x版本固件的VIVOTEK Network Camera系列产品中的event_script.js文件存在跨站脚本漏洞。远程攻击者可借助URL查询字符串参数利用该漏洞执行任意JavaScript脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
