Xavi ADSL Router是一款ADSL路由器。 Xavi X7968中存在多个跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过(1)webconfig/wan/confirm.html/confirm下的pvcName参数或(2)webconfig/lan/lan_config.html/local_lan_config下的host_name_txtbox参数,注入任意web脚本或HTML。
Xavi ADSL Router是一款ADSL路由器。 Xavi X7968中存在多个跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过(1)webconfig/wan/confirm.html/confirm下的pvcName参数或(2)webconfig/lan/lan_config.html/local_lan_config下的host_name_txtbox参数,注入任意web脚本或HTML。