CVE:CVE-2018-7277
CNNVD:CNNVD-201802-769
RLE Wi-MGR/FDS-Wi是一款无线监控设备。Web server是用在其中的一个Web服务器
RLE Wi-MGR/FDS-Wi 6.2版本中的Web服务器存在跨站脚本漏洞。远程攻击者可借助设备BACnet的实现利用该漏洞注入恶意的JavaScript代码。
solution:Upgrade rletech wi-mgr_firmware to a higher version than 6.2,and avoid the version 6.2; Upgrade rletech fds-wi_firmware to a higher version than 6.2,and avoid the version 6.2