CVE:CVE-2019-20481
CNNVD:CNNVD-202002-1103
MIELE XGW 3000 ZigBee Gateway 2.4.0之前版本中存在安全漏洞，该漏洞源于密码更改功能未正确验证用户提供的输入。远程攻击者可利用该漏洞执行跨站点脚本攻击，Web缓存中毒和其他恶意活动。
solution:Upgrade miele xgw_3000_zigbee_gateway_firmware to a higher version than 2.4.0,and avoid the version (,2.4.0)