D-Link DIR-615 跨站脚本漏洞

漏洞信息详情

D-Link DIR-615是友讯（D-Link）公司的一款小型无线路由器产品。

D-Link DIR-615 T1版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的校验用户提交的输入。远程攻击者可借助用户添加功能利用该漏洞向Web页面中注入恶意脚本。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.dlink.com/

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/147184/D-Link-DIR-615-Cross-Site-Scripting.html

来源:hacksayan.wordpress.com

链接:https://hacksayan.wordpress.com/d-link-dir-615-wireless-router-persistent-cross-site-scripting-xss/

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/44473/

暂无