CVE:CVE-2023-27572
CNNVD:CNNVD-202303-643
ARRIS DG3450是美国ARRIS公司的一个电缆网关。
ARRIS DG3450 Cable Gateway存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本漏洞，攻击者利用该漏洞可以在受害者会话的上下文中执行任意JavaScript代码，从而获取敏感信息。
solution:Upgrade commscope dg3450_firmware to a higher version than ar01.02.056.18_041520_711.ncs.10,and avoid the version ar01.02.056.18_041520_711.ncs.10