CVE:CVE-2018-7355
CNNVD:CNNVD-201809-1206
ZTE MF65和ZTE MF65M1都是中国中兴通讯（ZTE）公司的无线上网卡产品。
ZTE MF65 V1.0.0B05之前版本和ZTE MF65M1 V1.0.0B02之前版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤输入。远程攻击者可通过向URL链接中注入恶意的JavaScript代码利用该漏洞损坏设备。
solution:Upgrade zte mf65_firmware to a higher version than 1.0.0b05,and avoid the version (,1.0.0b05]; Upgrade zte mf65m1_firmware to a higher version than 1.0.0b02,and avoid the version (,1.0.0b02]