CVE-2024-57514

总结

TP-Link Archer A20 v3 路由器由于 Web 界面中目录列表路径处理不当，存在跨站脚本（XSS）漏洞。当访问特制 URL 时，路由器的网页会渲染目录列表并执行嵌入在 URL 中的任意 JavaScript。这允许攻击者向页面注入恶意代码，在受害者的浏览器上执行 JavaScript，进而可能被用于进一步的恶意操作。该漏洞已在 1.0.6 Build 20231011 rel.85717(5553) 版本中被识别。

• CVE-2024-57514PoC

  CVE-2024-57514 的概念验证利用代码，演示了该漏洞，并提供了一个可工作的利用程序，用于安全测试和验证。