CVE:CVE-2013-2270
CNNVD:CNNVD-201303-019
Airvana HubBub C1-600-RT和Sprint AIRAVE都是一个专为家庭或小型企业设计的用于室内移动网络覆盖的毫微微蜂窝基站（接入点基站）。Airvana HubBub C1-600-RT是美国Airvana公司的产品。Sprint AIRAVE是美国Sprint公司的产品。
Airvana HubBub C1-600-RT和Sprint AIRAVE 2.5版本的管理页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade airvana hubbub_c1-600-rt to a higher version than -; Upgrade sprint airave_software to a higher version than 2.5,and avoid the version 2.5; Upgrade sprint airave to a higher version than -