ZTE ZXHN F670 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201908-1109
CVE编号	CVE-2019-3418
发布时间	2019-08-15
更新时间	2019-08-28
漏洞类型	跨站脚本
漏洞来源	Alexandr Shvetsov and Maxim Kostikov at Positive Technologies,Egor Dimitrenko
危险等级	中危
威胁类型	远程
厂商	N/A

漏洞介绍

ZTE ZXHN F670是中国中兴通讯（ZTE）公司的一款调制解调器。

ZTE ZXHN F670 1.1.10P3T18及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。

目前厂商已发布升级了ZTE ZXHN F670 跨站脚本漏洞的补丁，ZTE ZXHN F670 跨站脚本漏洞的补丁获取链接：

http://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1010163