D-Link DSL-2680 跨站脚本漏洞
+ 查看更多
D-Link DSL-2680 跨站脚本漏洞
+ 查看更多
发布日期：2020-03-04 00:00:00
漏洞信息详情
CNNVD编号：CNNVD-202003-166
CVE编号： CVE-2019-19222
发布时间： 2020-03-04
更新时间： 2020-03-06
危害等级： 中危
漏洞类型： 跨站脚本
威胁类型： 远程
厂 商：D-link
漏洞简介
D-Link DSL-2680中的Web管理界面存在跨站脚本漏洞。远程攻击者可通过发送特制的Forms/wireless_autonetwork_1 POST请求利用该漏洞向info.html管理界面注入任意的JavaScript代码。
建议
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://www.dlink.com/
参考网址
来源:MISC
链接:https://github.com/0x8b30cc/DSL-2680-Multiple-Vulnerabilities
来源:MISC
链接:https://www.ftc.gov/system/files/documents/cases/dlink_proposed_order_and_judgment_7-2-19.pdf
来源:MISC
链接:https://www.dlink.com/en/security-bulletin
来源:MISC
链接:https://github.com/0x8b30cc/DSL-2680-Multiple-Vulnerabilities/blob/master/CVE-2019-19222.md
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-19222