> TP-Link TL-SG108E 跨站脚本漏洞

TP-Link TL-SG108E 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201712-697	CVE编号	CVE-2017-17745
发布时间	2017-12-19	更新时间	2017-12-25
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	低危	威胁类型	远程
厂商	tp-link

漏洞介绍

TP-Link TL-SG108E是中国普联（TP-LINK）公司的一款千兆以太网交换机。

TP-Link TL-SG108E 1.0.0版本中的system_name_set.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘sysName’参数利用该漏洞提交任意的Java脚本。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

www.tp-link.com

参考网址

暂无

受影响实体

Tp-Link Tl-Sg108e_firmware:1.0.0

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201712-697