| 产品 | 已测试固件 |
|---|
| Digi PortServer TS 4 H MEI | 82000747_V1 (02/06/2012) |
| Digi PortServer TS 4 H MEI | 82000747_AB (04/09/2025) |
设备配置表单中的多个未经过滤的输入字段被发现会存储并在之后反射未转义的脚本内容，包括：
btRefresh — 连接管理表单（/Forms/connections_mgmt_1）
txtDevice、txtContact、txtLocation — 系统配置表单（/Forms/system_config_1）
载荷以经过身份验证的 POST 请求形式提交至受影响的表单，例如：
POST /Forms/system_config_1 HTTP/1.1
Host: [device-ip]
Authorization: Basic [BASE64_CREDENTIAL]
Content-Type: application/x-www-form-urlencoded
... content snipped ...
txtDevice=[Vulnerable_Parameter]&txtContact=[Vulnerable_Parameter]&txtLocation=[Vulnerable_Parameter]&selOptimization=1&Submit=Apply
已验证行为：
POST /Forms/connections_mgmt_1 HTTP/1.1
Host: [device-ip]
Content-Length: 17
Authorization: Basic [BASE64_CREDENTIAL]
... content snipped ...
btRefresh=[Vulnerable_Parameter]
已验证行为：
<、>、"、'、&）转换为其对应的 HTML 实体。