CVE-2013-2679

总结

Cisco Linksys E4200 路由器（固件版本 1.0.05 build 7）中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过向 apply.cgi 提交 (1) log_type、(2) ping_ip、(3) ping_size、(4) submit_type 或 (5) traceroute_ip 参数，或向 storage/apply.cgi 提交 (6) new_workgroup 或 (7) submit_button 参数，注入任意 Web 脚本或 HTML。

• Linksys WRT54GL Firmware 4.30.15 build 2 - Multiple Vulnerabilities漏洞利用

  m-1-k-3 · hardware · 2013年1月18日

• Cisco Linksys E4200 - Multiple Vulnerabilities漏洞利用

  sqlhacker · hardware · 2013年5月7日

• Cisco Linksys E4200 - '/apply.cgi' Multiple Cross-Site Scripting Vulnerabilities