CVE:CVE-2022-45028
CNNVD:CNNVD-202212-3141
ARRIS NVG443B是美国ARRIS公司的一款功能齐全、高性能的网关。
ARRIS NVG443B 9.3.0h3d36版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)，允许攻击者通过发送到/cgi-bin/logs.ha的特制POST请求执行任意Web脚本或HTML。
solution:Upgrade arris nvg443b_firmware to a higher version than 9.3.0h3d36,and avoid the version 9.3.0h3d36