CVE:CVE-2018-7633
CNNVD:CNNVD-201810-489
ADB Epicentro是瑞士ADB公司的一套使用在ADB网关和路由器设备中的固件。
ADB Epicentro E_7.3.2+版本中的/ui/login页面的‘form Language’参数存在代码注入漏洞。攻击者可通过诱使用户发送经篡改的POST请求利用该漏洞执行JavaScript代码。
solution:Upgrade adbglobal epicentro to a higher version than 7.3.2,and avoid the version 7.3.2