D-Link DIR-816L 和 DIR-803 跨站脚本漏洞 CVE-2020-25786 CNNVD-202009-1261

4.3 AV AC AU C I A
发布： 2020-09-19
修订： 2024-11-21

D-Link DIR-816L和DIR-816都是中国台湾友讯（D-Link）公司的一款无线路由器。 D-Link DIR-816L 2.06.B09_BETA 和 DIR-803 1.04.B02 设备存在跨站脚本漏洞，该漏洞源于允许通过HTTP引用头进行跨站访问，而且web页面不能指定客户端应该使用任意的Referer头发出额外的HTTP请求。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息