CVE:CVE-2018-13323
CNNVD:CNNVD-201811-729
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。
Buffalo TS5600D1206 3.61-0.10版本中的detail.html文件存在跨站脚本漏洞。远程攻击者可借助“username”cookie利用该漏洞执行JavaScript代码。
solution:Upgrade buffalo ts5600d1206_firmware to a higher version than 3.61-0.10,and avoid the version 3.61-0.10