Linksys WRT160N apply.cgi文件跨站脚本漏洞

漏洞信息详情

WRT160N是Linksy最新推出的一款802.11n无线路由器。

Linksys WRT160N的apply.cgi文件没有正确地过滤对action参数所传送的输入便返回给了管理员，远程攻击者可以通过提交恶意请求导致在管理员的浏览器会话中执行任意HTML和脚本代码。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.cisco.com/en/US/hmpgs/index.html

来源: XF

名称: linksys-wrt160n-apply-xss(46980)

链接:http://xforce.iss.net/xforce/xfdb/46980

来源: BID

名称: 32496

链接:http://www.securityfocus.com/bid/32496

来源: SECUNIA

名称: 32877

链接:http://secunia.com/advisories/32877

来源: MISC

链接:http://packetstormsecurity.org/0811-exploits/linksys-xss.txt

暂无