Huawei Echo Life HG8247 HTML注入漏洞

Bugtraq ID:66594
CVE ID:CVE-2014-0337

Huawei Echo Life HG8247是一款光纤路由器。

Huawei Echo Life HG8247 optical router V1R006C00S120版本才能在一个存储型跨站脚本漏洞，允许攻击者通过提交恶意username，在"failed log-in attempts over telnet"日志中创建恶意条目，当恶意条目被查看时可获取敏感信息或劫持用户会话。
0
Huawei Echo Life HG8247
Huawei Echo Life HG8247 HG8247 V100R006C00SPC127版本已修复该漏洞，建议用户下载使用：
http://support.huawei.com/support/pages/editionctrl/catalog/ShowVersionDetail.do?actionFlag=getSoftwareDetail&node_id=000001619370&doc_type=VER_SOFT&doc_type=VER_SOFT