CVE-2017-6547

总结

ASUS RT-N56U、RT-N66U、RT-AC66U、RT-N66R、RT-AC66R、RT-AC68U、RT-AC68R、RT-N66W、RT-AC66W、RT-AC87R、RT-AC87U、RT-AC51U、RT-AC68P、RT-N11P、RT-N12+、RT-N12E B1、RT-AC3200、RT-AC53U、RT-AC1750、RT-AC1900P、RT-N300 和 RT-AC750 路由器（固件版本早于 3.0.0.4.380.7378）、RT-AC68W 路由器（固件版本早于 3.0.0.4.380.7266）以及 RT-N600、RT-N12+ B1、RT-N11P B1、RT-N12VP B1、RT-N12E C1、RT-N300 B1 和 RT-N12+ Pro 路由器（固件版本早于 3.0.0.4.380.9488）中 httpd 存在跨站脚本（XSS）漏洞，允许远程攻击者通过请求超过 50 个字符的文件名注入任意 JavaScript。

来源

• ASUSWRT RT-AC53 (3.0.0.4.380.6038) - Cross-Site Scripting漏洞利用

  Bruno Bierbaumer · hardware · 2017年3月8日