CVE:CVE-2007-5411
CNNVD:CNNVD-200710-250
具有固件5.1.8版本的Linksys SPA941 VoIP Phone中存在跨站脚本攻击漏洞。远程攻击者可以借助SIP信息中的From 页眉，注入任意web脚本或HTML。
solution:Upgrade linksys spa941 to a higher version than *:5.1.8_firmware,and avoid the version *:5.1.8_firmware