CVE:CVE-2018-15602
CNNVD:CNNVD-201808-785
Zyxel VMG3312 B10B是合勤（ZyXEL）科技公司的一款互联网接入网关设备。
Zyxel VMG3312 B10B中存在跨站脚本漏洞。远程攻击者可通过向pages/connectionStatus/connectionStatus-hostEntry.cmd URL发送‘hostname’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade zyxel vmg3312_b10b_firmware to a higher version than -