CVE:CVE-2017-7296
CNNVD:CNNVD-201703-1233
Contiki Operating System是一个小型、开源的、极易移植的多任务操作系统。cc26xx-web-demo是用来连接云服务的应用程序。
Contiki Operating System 3.0版本中的cc26xx-web-demo的MQTT/IBM Cloud Config页面(mqtt.html)存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码。
solution:Upgrade contiki-os contiki to a higher version than 3.0,and avoid the version 3.0