CVE:CVE-2018-18244
CNNVD:CNNVD-201901-066
VIVOTEK Network Camera Series是中国晶睿通讯（VIVOTEK）公司的一系列网络摄像机产品。
使用0x06x版本至0x08x版本固件的VIVOTEK Network Camera系列产品中的syslog.html文件存在跨站脚本漏洞。远程攻击者可借助HTTP Referer Header利用该漏洞执行任意JavaScript代码。
solution:Upgrade vivotek camera to a higher version than -