CVE:CVE-2019-17222
CNNVD:CNNVD-201911-396
Intelbras WRN 150是波兰Intelbras公司的一款无线路由器。
Intelbras WRN 150 1.0.17版本中的WAN配置页面的Service Name标签存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade intelbras wrn_150_firmware to a higher version than 1.0.17,and avoid the version 1.0.17