CVE:CVE-2015-4714
CNNVD:CNNVD-201506-354
Dream Multimedia DreamBox DM500-S是德国Dream Multimedia公司的一套基于Linux的数字电视机顶盒接收器。
Dream Multimedia DreamBox DM500-S中存在跨站脚本漏洞。远程攻击者可借助/body URI的‘mode’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade dream-multimedia-tv dreambox_dm500-s_firmware to a higher version than *