Axis M10 Series Network Cameras M1054 firmware 5.21及更早版本中的serverreport.cgi中存在跨站脚本漏洞。通过pageTitle参数传送至admin/showReport.shtml,远程攻击者可利用该漏洞注入任意网页脚本或HTML代码。
Axis M10 Series Network Cameras M1054 firmware 5.21及更早版本中的serverreport.cgi中存在跨站脚本漏洞。通过pageTitle参数传送至admin/showReport.shtml,远程攻击者可利用该漏洞注入任意网页脚本或HTML代码。