CVE:CVE-2018-18882
CNNVD:CNNVD-201901-743
Xytronix Research&Design ControlByWeb X-320M是美国Xytronix Research&Design公司的一款支持网络的气象站控制器。该产品支持以远程方式查看当前的风速、风向、降水、温度、湿度、太阳辐射和气压等。
Xytronix Research&Design ControlByWeb X-320M中存在跨站脚本漏洞，该漏洞源于程序没有正确地验证输入。远程攻击者可利用该漏洞执行代码。
solution:Upgrade controlbyweb x-320m-i_firmware to a higher version than 1.05,and avoid the version (,1.05]