CVE:CVE-2018-10091
CNNVD:CNNVD-201901-438
AudioCodes 400HD是以色列AudioCodes公司的一款400HD系列IP电话产品。
AudioCodes 400HD中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器中执行JavaScript代码。
solution:Upgrade audiocodes 420hd_ip_phone_firmware to a higher version than 2.2.12.126,and avoid the version 2.2.12.126