CVE:CVE-2019-7687
CNNVD:CNNVD-201902-618
Reliance Jio Infocomm JioFi 4 jmr1140是澳大利亚Reliance Jio Infocomm公司的一款便携式无线路由器设备。
Reliance Jio Infocomm JioFi 4 jmr1140中的cgi-bin/qcmap_web_cgi存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade jio jmr1140_firmware to a higher version than amtel_jmr1140_r12.07,and avoid the version amtel_jmr1140_r12.07